Katalog CVE
CVE-2025-43903
ŚrednieStreszczenie
W pliku NSSCryptoSignBackend.cc w Poppler przed wersją 25.04.0 nie jest weryfikowany podpis adbe.pkcs7.sha1 na dokumentach, co umożliwia fałszowanie podpisów.
Ocena ryzyka
Atakujący może sfałszować podpisy cyfrowe w dokumentach PDF, co może prowadzić do oszustwa lub naruszenia integralności dokumentów.
Rekomendacja
Zaleca się aktualizację Poppler do wersji 25.04.0 lub nowszej, która implementuje poprawną weryfikację podpisów.
Oryginalny opis (angielski, źródło NVD)
NSSCryptoSignBackend.cc in Poppler before 25.04.0 does not verify the adbe.pkcs7.sha1 signatures on documents, resulting in potential signature forgeries.