Уязвимость спуфинга сертифицированного PDF-документа в Foxit Reader и PhantomPDF через атаку с использованием вредоносной аннотации
Описание
Злоумышленник может подделать сертифицированный PDF-документ с помощью атаки Evil Annotation Attack, так как продукты не учитывают значение null для записи Subtype в словаре аннотаций при выполнении инкрементального обновления.
Затронутые версии ПО
- Foxit Reader версий до 10.1.1 (и до 4.1.1 на macOS)
- PhantomPDF версий до 9.7.5 и 10.x до 10.1.1 (и до 4.1.1 на macOS)
Тип уязвимости
Спуфинг
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одновременно
Одно из
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in Foxit Reader before 10.1.1 (and before 4.1.1 on macOS) and PhantomPDF before 9.7.5 and 10.x before 10.1.1 (and before 4.1.1 on macOS). An attacker can spoof a certified PDF document via an Evil Annotation Attack because the products fail to consider a null value for a Subtype entry of the Annotation dictionary, in an incremental update.
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2