PT-2025-50624
CVE-2025-59803
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Foxit PDF Editor وReader الأقدم من 2025.2.1
إصدارات Foxit PDF Reader الأقدم من 2025.2.1
إصدارات Foxit PDF Editor الأقدم من 2025.2.1
الوصف
البرنامج عرضة لتزوير التوقيعات من خلال استخدام المشغلات. يمكن للمهاجم تضمين مشغلات، مثل JavaScript، في مستند PDF. يتم تنفيذ هذه المشغلات أثناء عملية التوقيع. على الرغم من أن المستند يبدو في البداية عاديًا للموقّع، إلا أن المشغلات قد تُعدّل المحتوى في صفحات أخرى أو طبقات محتوى اختيارية بعد تطبيق التوقيع، دون إصدار أي تنبيه. قد يؤدي هذا التعديل إلى إنشاء ملف PDF موقّع يختلف عن النسخة التي راجعها الموقّع، مما يعرض سلامة التوقيع الرقمي للخطر.
التوصيات
قم بتحديث برنامج Foxit PDF Editor وReader إلى الإصدار 2025.2.1 أو أحدث.
قم بتحديث برنامج Foxit PDF Editor إلى الإصدار 14.0.1 أو أحدث.
قم بتحديث برنامج Foxit PDF Reader إلى الإصدار 13.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾