PT-2021-8829 · Code Industry+7 · Master Pdf Editor+11

Publicado 2021-01-07 · Atualizado 2021-01-14 · CVE-2018-18688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Foxit Reader anteriores à 9.4

Versões do PhantomPDF anteriores à 8.3.9 e versões 9.x anteriores à 9.4

LibreOffice (versões afetadas não especificadas)

Master PDF Editor (versões afetadas não especificadas)

Nitro Pro (versões afetadas não especificadas)

Nitro Reader (versões afetadas não especificadas)

Nuance Power PDF Standard (versões afetadas não especificadas)

PDF Editor 6 Pro (versões afetadas não especificadas)

PDFelement6 Pro (versões afetadas não especificadas)

PDF Studio Viewer 2018 (versões afetadas não especificadas)

PDF Studio Pro (versões afetadas não especificadas)

Perfect PDF 10 Premium (versões afetadas não especificadas)

Perfect PDF Reader (versões afetadas não especificadas)

Descrição

A especificação do Portable Document Format (PDF) não fornece nenhuma informação sobre o procedimento concreto de como validar assinaturas. Consequentemente, existe uma vulnerabilidade relacionada ao recurso de Salvamento Incremental em vários produtos. Quando um invasor usa o recurso de Salvamento Incremental para adicionar páginas ou anotações, as atualizações do corpo do documento são exibidas ao usuário sem qualquer ação por parte da lógica de validação de assinaturas.

Recomendações

Para versões do Foxit Reader anteriores à 9.4, atualize para a versão 9.4 ou posterior.

Para versões do PhantomPDF anteriores à 8.3.9, atualize para a versão 8.3.9 ou posterior.

Para versões do PhantomPDF 9.x anteriores à 9.4, atualize para a versão 9.4 ou posterior.

Para LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio V

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2018-18688

Produtos afetados

Foxit Reader

Libreoffice

Master Pdf Editor

Nitro Pro

Nitro Reader

Nuance Power Pdf Standard

Pdf Studio Pro

Pdf Studio Viewer 2018

Pdfelement6 Pro

Perfect Pdf 10 Premium

Perfect Pdf Reader

Phantompdf

Referências · 8

• https://t.me/cibsecurity/21774 · Publicação no Telegram
• https://pdf-insecurity.org/signature/signature.html · Nota
• https://pdf-insecurity.org/signature/evaluation_2018.html · Nota
• https://osv.dev/vulnerability/CVE-2018-18688 · Aviso do Fabricante
• https://foxitsoftware.com/support/security-bulletins.php · Aviso do Fabricante
• https://pdfa.org/recently-identified-pdf-digital-signature-vulnerabilities · Nota
• https://t.me/cvenotify/8281 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-18688 · Nota de Segurança