PT-2025-50619 · Foxit · Foxit Pdf/Editor 2025+1

Christian Mainka + 3 · Publicado 2025-12-11 · Atualizado 2026-01-07 · CVE-2025-55311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Foxit PDF and Editor anteriores à 13.2 Versões do Foxit PDF and Editor 2025 anteriores à 2025.2

Descrição Um documento PDF especialmente elaborado pode utilizar JavaScript para modificar o conteúdo das anotações e, em seguida, remover o status de modificação do arquivo por meio de interfaces JavaScript. Isso contorna a verificação de assinatura digital ao ocultar alterações no documento, potencialmente enganando os usuários sobre a integridade do documento e comprometendo a confiança associada a PDFs assinados.

Recomendações Atualize o Foxit PDF and Editor para a versão 13.2 ou posterior. Atualize o Foxit PDF and Editor 2025 para a versão 2025.2 ou posterior.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-55311

Produtos afetados

Foxit Pdf Editor

Foxit Pdf/Editor 2025

Referências · 6

• https://t.me/cveNotify/147937 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1999144300102242421 · Publicação no Twitter
• https://t.me/CVEtracker/39486 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55311 · Aviso do Fabricante
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55311 · Nota de Segurança