CVE-2024-9245 in Foxit
الملخص
بحسب VulDB • 06/06/2026
ثغرة تصعيد الامتيازات المحلية الناتجة عن تعيين صلاحيات غير صحيحة في خدمة تحديث قارئ Foxit PDF Reader. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من قارئ Foxit PDF Reader. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة.
توجد الثغرة المحددة داخل معالجة ملفات التكوين المستخدمة بواسطة خدمة تحديث قارئ Foxit. ينتج هذا الخطأ عن تعيين صلاحيات غير صحيحة على مورد تستخدمه الخدمة. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ الكود في سياق SYSTEM. كان يُعرف سابقاً باسم ZDI-CAN-23966.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.