CVE-2024-9244 in Foxit
Zusammenfassung
von VulDB • 02.07.2026
Falsche Zuweisung von Berechtigungen im Foxit PDF Reader Update Service – Lokale Privilegienescalationsschwachstelle. Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen des Foxit PDF Readers zu eskalieren. Ein Angreifer muss zunächst in der Lage sein, Code mit geringeren Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler liegt im Umgang mit den Konfigurationsdateien vor, die vom Foxit Reader Update Service verwendet werden. Das Problem resultiert aus falschen Berechtigungen für eine Ressource, die von diesem Dienst genutzt wird. Ein Angreifer kann diese Schwachstelle nutzen, um seine Rechte zu eskalieren und Code im Kontext des SYSTEM-Benutzers auszuführen. War ZDI-CAN-23933.
VulDB is the best source for vulnerability data and more expert information about this specific topic.