PDF是当前文档交换的事实标准，用户经常需要打开来自不可信来源（如电子邮件附件或互联网下载）的PDF文件。然而，PDF标准的丰富特性也为攻击者提供了可乘之机。本论文作者并非关注常见的安全实现漏洞，而是系统性地分析了PDF文件结构本身固有的“危险路径”——即合法的PDF标准特性在组合使用时可能导致的安全问题。通过深入解析PDF规范，作者识别出多条危险路径，并将由此引发的攻击归纳为四大类别。摘要仅完整描述了第一类：拒绝服务（Denial-of-Service）攻击，即攻击者通过构造特制的PDF文件，导致处理该文档的主机资源耗尽或崩溃，从而影响正常服务。其他三类攻击（如信息泄露、代码执行等）在摘要中未给出，但基于论文标题和PDF安全领域的已知研究，可能涉及隐私泄露和沙箱逃逸等。本研究的主要贡献在于：不从漏洞角度出发，而是从PDF标准设计层面揭示其内在风险，为后续更安全的文档处理提供了理论依据和分类框架。该工作适合PDF解析器开发者、安全研究员以及依赖PDF处理的系统管理员阅读，以理解除普通漏洞外，标准本身也可能成为攻击面。

该论文是首个针对PDF认证签名（Certification Signatures）的全面安全评估。认证签名是PDF规范中定义的两种数字签名之一（另一种为审批签名），用于保证文档的真实性和完整性，并支持复杂的工作流，例如多方签署合同。认证签名允许在签名后对文档进行特定修改而不使其失效，这带来了安全挑战。研究者发现了两种新型攻击类别：Evil Annotation（恶意注释）和Sneaky Signature（隐藏签名）攻击。这两种攻击滥用了当前PDF规范中的缺陷，允许攻击者在未触发任何警告的情况下显著更改已认证文档的可见内容。实验评估中，攻击者在26款PDF阅读器应用中的15款上，通过Evil Annotation攻击成功更改了可见内容；在8款应用上通过Sneaky Signature攻击（符合PDF规范）成功实施修改。此外，研究者还能在Adobe阅读器中获得高权限的JavaScript执行。研究者已负责任地向供应商披露了这些问题，并协助修复漏洞。论文还提出了具体的应对措施和改进建议，以修复规范中的缺陷。研究揭示了认证签名实现中的安全漏洞，提醒用户和开发人员注意PDF签名机制的风险。