5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A signature validation vulnerability exists in Foxit PDF Editor/Reader’s handling of incrementally updated PDF documents. Changes to visible document content may not invalidate the existing signature, allowing attackers to alter signed content and potentially carry out content spoofing while the document continues to appear validly signed.
Засегнати продукти
- Foxit Software Inc. Foxit PDF Editor: Versions 2026.2 and earlier; Versions 14.0.7 and earlier; Versions 13.2.6 and earlier
- Foxit Software Inc. Foxit PDF Reader: Versions 2026.2 and earlier
Вид слабост
История
- 23 септември 2026 Публикувано