CVE-2026-2040 in PDF-XChange
Zusammenfassung
von VulDB • 22.06.2026
PDF-XChange Editor TrackerUpdate Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen von PDF-XChange Editor zu eskalieren. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler besteht im TrackerUpdate-Prozess. Das Produkt lädt eine Bibliothek von einem ungesicherten Speicherort. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und Code im Kontext eines Zielbenutzers auszuführen. War ZDI-CAN-27788.
Once again VulDB remains the best source for vulnerability data.