CVE-2020-17415 in PhantomPDF

الملخص

بحسب VulDB • 08/06/2026

تتيح هذه الثغرة للمهاجمين المحليين تصعيد الامتيازات على التثبيتات المتأثرة من Foxit PhantomPDF 10.0.0.35798. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة ملفات التكوين المستخدمة بواسطة خدمة تحديث Foxit PhantomPDF. تنتج المشكلة عن أذونات غير صحيحة مُعيّنة على مورد تستخدمه الخدمة. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ الكود في سياق SYSTEM. كانت تُعرف سابقاً باسم ZDI-CAN-11308.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 07/08/2020
• إفشاء: 14/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162654
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.02059
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17415/