PT-2026-97222 · Foxit · Foxit Pdf Reader+1
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Foxit PDF Editor/Reader (versões afetadas não especificadas)
Descrição
Um problema de escalonamento de privilégios locais existe no atualizador do Foxit PDF Editor/Reader. O problema ocorre porque o atualizador carrega de forma insegura bibliotecas de ligação dinâmica (DLLs)—que são bibliotecas compartilhadas usadas por vários programas—de um diretório que pode ser gravado por um usuário durante operações de alto privilégio. Um invasor local pode explorar esse comportamento para executar código com privilégios elevados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Pdf Editor
Foxit Pdf Reader