CVE-2018-18689

Versões do Foxit Reader anteriores à 9.4

Versões do PhantomPDF anteriores à 8.3.9 e versões 9.x anteriores à 9.4

eXpert PDF 12 Ultimate (versões afetadas não especificadas)

Expert PDF Reader (versões afetadas não especificadas)

Nitro Pro (versões afetadas não especificadas)

Nitro Reader (versões afetadas não especificadas)

PDF Architect 6 (versões afetadas não especificadas)

PDF Editor 6 Pro (versões afetadas não especificadas)

PDF Experte 9 Ultimate (versões afetadas não especificadas)

PDFelement6 Pro (versões afetadas não especificadas)

PDF Studio Viewer 2018 (versões afetadas não especificadas)

PDF Studio Pro (versões afetadas não especificadas)

PDF-XChange Editor and Viewer (versões afetadas não especificadas)

Perfect PDF 10 Premium (versões afetadas não especificadas)

Perfect PDF Reader (versões afetadas não especificadas)

Soda PDF (versões afetadas não especificadas)

Soda PDF Desktop (versões afetadas não especificadas)

A especificação do Portable Document Format (PDF) não fornece nenhuma informação sobre o procedimento concreto de como validar assinaturas. Consequentemente, existe uma vulnerabilidade de Signature Wrapping em vários produtos. Um invasor pode usar manipulações de /ByteRange e xref que não são detectadas pela lógica de validação de assinaturas.

Para versões do Foxit Reader anteriores à 9.4, atualize para a versão 9.4 ou posterior.

Para versões do PhantomPDF anteriores à 8.3.9 e 9.x anteriores à 9.4, atualize para a versão 8.3.9 ou 9.4 ou posterior.

Para o eXpert PDF 12 Ulti