یک آسیب‌پذیری امنیتی در نحوه مدیریت اسناد PDF با به‌روزرسانی‌های افزایشی (Incremental Updates) در نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است که امکان جعل محتوا (Content Spoofing) را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-91814 ثبت شده و دارای امتیاز 5.3 (Medium) است، به دلیل ضعف در اعتبارسنجی امضای دیجیتال (Signature Validation) رخ می‌دهد. در حالت عادی، هرگونه تغییر در محتوای یک سند امضا شده باید منجر به باطل شدن امضای آن شود، اما در این مورد، مهاجم می‌تواند تغییراتی در محتوای قابل مشاهده سند ایجاد کند بدون اینکه امضای موجود باطل شود.
سناریوی حمله
- بردار حمله: مهاجم یک سند PDF دستکاری شده را از راه دور (Remote) برای قربانی ارسال می‌کند.
- شرط اجرا: کاربر باید سند مذکور را باز کرده و به آن اعتماد کند.
- نتیجه: مهاجم می‌تواند محتوای سند را تغییر دهد در حالی که سند همچنان به صورت «امضا شده و معتبر» به کاربر نمایش داده می‌شود.
تحلیل ریسک
این آسیب‌پذیری در دسته CWE-347 (اعتبارسنجی نادرست امضای رمزنگاری شده) قرار می‌گیرد. اگرچه کدهای اکسپلویت (Exploit Code) برای این نقص به صورت عمومی منتشر شده است، اما تاکنون هیچ گزارشی مبنی بر بهره‌برداری فعال (Active Exploitation) از آن در محیط‌های واقعی ثبت نشده است. تأثیر این حمله صرفاً بر روی Integrity (یکپارچگی) داده‌ها است و تأثیری بر محرمانگی (Confidentiality) یا در دسترس بودن (Availability) سیستم ندارد.
