Telerik Document Processing Librariesの脆弱性、偽造されたPDFの署名が正規と判定される
Summary
Telerik Document Processing LibrariesのRadPdfProcessingで、デジタル署名の検証に不備があります。細工されたPDFを使うと、改ざんされた内容が未改ざんと判定され、署名証明書も有効と判定される可能性があります。影響を受けるのは2026.3.1027より前の版で、修正版は2026.3.1027です。修正版への更新を検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Telerik Document Processing LibrariesのRadPdfProcessingで、デジタル署名の検証に不備があります。細工されたPDFを使うと、改ざんされた内容が未改ざんと判定され、署名証明書も有効と判定される可能性があります。影響を受けるのは2026.3.1027より前の版で、修正版は2026.3.1027です。修正版への更新を検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Progress Software | Telerik Document Processing Libraries |
< 2026.3.1027 |
2026.3.1027 |
Original description The description as published by the source.
In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, improper verification of cryptographic signatures and improper certificate validation in RadPdfProcessing digital signature validation allow an unauthenticated attacker to cause signature validation to report forged content as unmodified and its signing certificate as valid via a crafted signed PDF document.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@progress.com
- web nvd.nist.gov
- web github.com