CVE-2026-18622
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Foxit PDF Editor/Reader w niespójny sposób ostrzega użytkowników, gdy pola podpisu są w nieprawidłowy sposób modyfikowane, w tym zmiany wyglądu, współrzędnych lub duplikacja pól. Może to wprowadzić użytkowników w błąd, skłaniając ich do zaufania sfałszowanym dokumentom, ponieważ interfejs nie odzwierciedla dokładnie rzeczywistego stanu integralności podpisów.
Ocena ryzyka
Użytkownicy mogą zaakceptować sfałszowane dokumenty jako autentyczne, co może prowadzić do oszustw, błędnych decyzji lub naruszeń zgodności. Problem dotyczy integralności dokumentów PDF.
Rekomendacja
Zaktualizuj Foxit PDF Editor/Reader do najnowszej wersji, która poprawia wykrywanie modyfikacji pól podpisu. Edukuj użytkowników, aby weryfikowali podpisy w sposób niezależny.
Oryginalny opis (angielski, źródło NVD)
Foxit PDF Editor/Reader inconsistently alerts users when signature fields are abnormally modified, including alterations to appearance, coordinates, or field duplication. This may mislead users into trusting tampered documents, since the UI cannot accurately reflect the actual integrity status of signatures.