🇰🇷 한글 설명
Foxit PDF 및 Editor의 특정 버전에서 JavaScript를 이용해 주석 내용을 변경하고 파일의 수정 상태를 초기화할 수 있는 취약점이 발견되었습니다. 이로 인해 디지털 서명 검증이 우회되어 문서의 무결성을 속이고 사용자를 기만할 수 있습니다.
💡 쉬운 설명
악성 PDF 파일을 열면 문서 내용이 몰래 바뀌어도 디지털 서명이 깨지지 않은 것처럼 속일 수 있습니다. 이를 통해 사용자는 변조된 문서가 안전하다고 착각하게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by hiding document modifications, allowing an attacker to mislead users about the document's integrity and compromise the trustworthiness of signed PDFs.
📍 영향받는 시스템
Foxit PDF & Editor (Windows/macOS): 13.2 미만 및 2025.2 미만 버전
⚔️ 공격 벡터
조작된 JavaScript가 포함된 PDF 파일을 사용자가 열도록 유도
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 업데이트
🔧 검증 코드
프로그램의 '도움말 > 정보' 메뉴에서 설치된 버전을 확인하여 취약한 버전인지 대조합니다.
foxit_editor --version 2>/dev/null || echo 'Please check version manually in Help > About'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows