PT-2026-29435 · Unknown · Application
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Foxit PDF Editor/Reader الأقدم من 2026.1، وPDF Editor 14.x الأقدم من 14.0.3، وPDF Editor 13.x الأقدم من 13.2.3
الوصف
تقوم خدمة تحديث Foxit PDF Editor/Reader بتحميل مكتبات النظام من مسار بحث يتضمن دلائل يمكن للمستخدمين ذوي الامتيازات المنخفضة الكتابة فيها. وهذا يسمح لمهاجم محلي بوضع ملف DLL ضار في دليل قابل للكتابة، والذي قد تقوم خدمة التحديث بتحميله بامتيازات SYSTEM، مما يؤدي إلى تصعيد الامتيازات المحلية وتنفيذ تعليمات برمجية تعسفية. تتمثل الثغرة الأمنية في اختطاف ترتيب البحث عن ملفات DLL، حيث تقوم الخدمة بتحميل ملف DLL ضار بدلاً من الملف الشرعي. وقد يؤدي ذلك إلى اختراق محلي كامل، واستمرار التهديد، والتحرك الجانبي، وكشف البيانات، خاصةً على محطات العمل المشتركة، وخوادم المحطات الطرفية، وصور VDI.
التوصيات
قم بالترقية إلى PDF Editor/Reader 2026.1 أو الإصدارات المُصححة المذكورة (PDF Editor 14.0.3، PDF Editor 13.2.3). في حالة تأخر تثبيت التصحيح، قم بتقييد أذونات الكتابة على الدلائل الموجودة في مسار البحث الخاص ببرنامج التحديث وفرض مبدأ «أقل امتياز ممكن» لحسابات التحديث/الخدمة.
استغلال
إصلاح
LPE
Uncontrolled Search Path Element
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Application