该论文介绍了一个名为 PolyDoc 的工具，用于对从 PolySwarm 众包威胁情报网络获取的 PDF 文件进行格式感知的追踪和分析。PDF 格式因其复杂性和对互操作性与一致呈现的严格要求，成为攻击者编码漏洞和攻击的常见载体。研究旨在探究 PDF 文件的结构畸形与其恶意性之间是否存在关联。PolyDoc 以实时狩猎模式运行，收集提交给 PolySwarm 的 PDF 文件，并使用 Mutool、Poppler 和 Caradoc 等主流 PDF 工具执行这些文件，以追踪其执行过程和产生的错误。研究人员共收集并分析了 58,906 个文件，利用 PDF 错误本体论（PDF Error Ontology）根据追踪输出对错误进行分类，并将分类结果与 PolyScore（PolySwarm 提供的恶意性评分）进行比较。研究得出三个核心发现：第一，被归类为恶意的 PDF 文件确实包含语法畸形；第二，未分类的错误本体论类别在不同 PDF 工具中都很常见，表明现有的 PDF 错误本体论可能无法充分覆盖真实世界威胁引擎收到的文件类型；第三，攻击者确实利用特定的语法畸形进行攻击，而这些畸形是当前 PDF 工具能够检测到的。该工作为理解 PDF 恶意文件的特征提供了数据驱动的方法，并指出了改进 PDF 错误分类和检测工具的潜力。

PDF是当前文档交换的事实标准，用户经常需要打开来自不可信来源（如电子邮件附件或互联网下载）的PDF文件。然而，PDF标准的丰富特性也为攻击者提供了可乘之机。本论文作者并非关注常见的安全实现漏洞，而是系统性地分析了PDF文件结构本身固有的“危险路径”——即合法的PDF标准特性在组合使用时可能导致的安全问题。通过深入解析PDF规范，作者识别出多条危险路径，并将由此引发的攻击归纳为四大类别。摘要仅完整描述了第一类：拒绝服务（Denial-of-Service）攻击，即攻击者通过构造特制的PDF文件，导致处理该文档的主机资源耗尽或崩溃，从而影响正常服务。其他三类攻击（如信息泄露、代码执行等）在摘要中未给出，但基于论文标题和PDF安全领域的已知研究，可能涉及隐私泄露和沙箱逃逸等。本研究的主要贡献在于：不从漏洞角度出发，而是从PDF标准设计层面揭示其内在风险，为后续更安全的文档处理提供了理论依据和分类框架。该工作适合PDF解析器开发者、安全研究员以及依赖PDF处理的系统管理员阅读，以理解除普通漏洞外，标准本身也可能成为攻击面。

该论文是首个针对PDF认证签名（Certification Signatures）的全面安全评估。认证签名是PDF规范中定义的两种数字签名之一（另一种为审批签名），用于保证文档的真实性和完整性，并支持复杂的工作流，例如多方签署合同。认证签名允许在签名后对文档进行特定修改而不使其失效，这带来了安全挑战。研究者发现了两种新型攻击类别：Evil Annotation（恶意注释）和Sneaky Signature（隐藏签名）攻击。这两种攻击滥用了当前PDF规范中的缺陷，允许攻击者在未触发任何警告的情况下显著更改已认证文档的可见内容。实验评估中，攻击者在26款PDF阅读器应用中的15款上，通过Evil Annotation攻击成功更改了可见内容；在8款应用上通过Sneaky Signature攻击（符合PDF规范）成功实施修改。此外，研究者还能在Adobe阅读器中获得高权限的JavaScript执行。研究者已负责任地向供应商披露了这些问题，并协助修复漏洞。论文还提出了具体的应对措施和改进建议，以修复规范中的缺陷。研究揭示了认证签名实现中的安全漏洞，提醒用户和开发人员注意PDF签名机制的风险。