CVE-2025-59803
Açıklama
2025.2.1 öncesindeki Foxit PDF Editor ve Reader, tetikleyiciler aracılığıyla imza sahteciliğine izin vermektedir. Bir saldırgan, imzalama işlemi sırasında yürütülen tetikleyicileri (örneğin JavaScript) bir PDF belgesine yerleştirebilir. İmzalayan kişi belgeyi incelediğinde içerik normal görünür; ancak imza uygulandığında, tetikleyiciler açık bir uyarı olmaksızın diğer sayfalardaki içeriği veya isteğe bağlı içerik katmanlarını değiştirir. Bu durum, imzalanmış PDF'in imzalayan kişinin gördüğünden farklı olmasına neden olarak dijital imzanın güvenilirliğini sarsabilir. Düzeltilmiş sürümler 2025.2.1, 14.0.1 ve 13.2.1'dir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxit pdf_editor | v ≤ 13.2.0.63256, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 14.0.0.68868, 2025.1.0.66692, 2025.2.0.68868, v ≤ 13.2.0.23874, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 14.0.0.33046, 2025.1.0.27937, 2025.2.0.33046 | — |
| foxit pdf_reader | v ≤ 2025.2.0.68868, v ≤ 2025.2.0.33046 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.