CVE-2025-59803

Nome do Software Vulnerável e Versões Afetadas Versões do Foxit PDF Editor e Reader anteriores à 2025.2.1 Versões do Foxit PDF Reader anteriores à 2025.2.1 Versões do Foxit PDF Editor anteriores à 2025.2.1

Descrição O software é suscetível à falsificação de assinatura através do uso de gatilhos. Um atacante pode embutir gatilhos, como JavaScript, em um documento PDF. Esses gatilhos são executados durante o processo de assinatura. Embora o documento inicialmente pareça normal para o signatário, os gatilhos podem modificar o conteúdo em outras páginas ou camadas de conteúdo opcionais após a assinatura ser aplicada, sem emitir um aviso. Essa modificação pode resultar em um PDF assinado diferente da versão que o signatário revisou, comprometendo a integridade da assinatura digital.

Recomendações Atualize o Foxit PDF Editor e Reader para a versão 2025.2.1 ou posterior. Atualize o Foxit PDF Editor para a versão 14.0.1 ou posterior. Atualize o Foxit PDF Reader para a versão 13.2.1 ou posterior.