PT-2026-20855
CVE-2026-2040
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-21
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PDF-XChange Editor (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في عملية TrackerUpdate في برنامج PDF-XChange Editor يتيح للمهاجمين المحليين رفع مستوى الامتيازات في الأنظمة المتأثرة. يجب أن يكون المهاجم قادرًا أولاً على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف. يقوم المنتج بتحميل مكتبة من موقع غير آمن، يمكن للمهاجم استغلالها لتنفيذ تعليمات برمجية في سياق مستخدم مستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾