签名字段的 /V 字典包含 /SubFilter（adbe.pkcs7.detached 或 ETSI.CAdES.detached）、/ByteRange（/Contents 十六进制字符串前后的两段字节范围）和 /Contents（CMS 签名）。之后的修改以增量更新的形式追加，因此已签名的 PDF 可以合法地变大；为了长期验证，还可能追加文档时间戳（ETSI.RFC3161）或 DSS 字典。
阅读器必须检查字节范围是否覆盖到签名为止的整个文件，以及之后的增量更新是否只做了允许的修改。波鸿鲁尔大学的学术研究（2019年和2021年：增量保存、签名包装和影子攻击）表明，许多阅读器会接受被篡改的文档。PDF 签名验证工具会报告字节范围的覆盖情况以及签名后的改动。