PT-2024-22698

CVE-2024-29072

·

تاريخ النشر

2024-05-28

·

تاريخ التحديث

2025-08-22

الوصف من

CVSS 3.1
8.2
عالية
المقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Foxit Reader version 2024.2.0.25138
Description A privilege escalation issue exists due to improper certification validation of the updater executable before executing it. This allows a low privilege user to trigger the update action, potentially resulting in unexpected elevation of privilege.
Recommendations For Foxit Reader version 2024.2.0.25138, consider disabling the updater executable until a patch is available to prevent potential exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾