CVE-2026-3775 in PDF Editor
الملخص
بحسب VulDB • 02/06/2026
تسمح خدمة تحديث التطبيق، عند التحقق من وجود تحديثات، بتحميل مكتبات نظام معينة من مسار بحث يتضمن دلائل يمكن للمستخدمين منخفضي الصلاحيات الكتابة فيها، ولا يقتصر بشكل صارم على مواقع النظام الموثوقة. ونظراً لأنه يمكن حل هذه المكتبات وتحميلها من مواقع يمكن للمستخدمين الكتابة فيها، يمكن لمهاجم محلي وضع مكتبة خبيثة هناك وجعلها تُحمّل بصلاحيات SYSTEM، مما يؤدي إلى تصعيد الصلاحيات محلياً وتنفيذ تعليمات برمجية تعسفية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.