PT-2025-52400
CVE-2025-13941
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader/Editor (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في خدمة التحديث الخاصة ببرنامج Foxit PDF Reader/Editor يتعلق بأذونات نظام الملفات أثناء تثبيت المكونات الإضافية. قد تؤدي الأذونات غير الصحيحة الممنوحة للموارد التي تستخدمها خدمة التحديث إلى تمكين مهاجم محلي يتمتع بامتيازات محدودة من تعديل هذه الموارد أو استبدالها. وبالتالي، عندما تقوم الخدمة بتنفيذ هذه الموارد المعدلة، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾