高 7.5

Telerik Document Processing Librariesの脆弱性、偽造されたPDFの署名が正規と判定される

CVE-2026-118040 SecPulse初出 10月28日 21:30

概要

Telerik Document Processing LibrariesのRadPdfProcessingで、デジタル署名の検証に不備があります。細工されたPDFを使うと、改ざんされた内容が未改ざんと判定され、署名証明書も有効と判定される可能性があります。影響を受けるのは2026.3.1027より前の版で、修正版は2026.3.1027です。修正版への更新を検討してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Progress Software	Telerik Document Processing Libraries	2026.3.1027 未満	2026.3.1027

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, improper verification of cryptographic signatures and improper certificate validation in RadPdfProcessing digital signature validation allow an unauthenticated attacker to cause signature validation to report forged content as unmodified and its signing certificate as valid via a crafted signed PDF document.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory