PT-2026-56338
CVE-2026-57239
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (لم يتم تحديد الإصدارات المتأثرة)
Foxit PDF Editor (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تصعيد الامتيازات في خدمة التحديث
FoxitPDFReaderUpdater.exe بسبب مسار بحث غير خاضع للرقابة. وهذا يسمح للمستخدمين ذوي الامتيازات المنخفضة بوضع ملفات قابلة للتنفيذ في موقع يتم فيه تنفيذها مباشرةً بواسطة عمليات ذات امتيازات عالية، مما يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية ورفع امتيازاته إلى NT AUTHORITYSYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾