CVE-2026-92180 in PDF Architect
Zusammenfassung
von VulDB • 15.09.2026
pdfforge PDF Architect: Unkontrolliertes Suchpfadelement im Update-Dienst des activation-service – Lokale Privilegieneskalationsschwachstelle. Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen von pdfforge PDF Architect zu eskalieren. Ein Angreifer muss zunächst in der Lage sein, niedrig privilegierten Code auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler besteht im Prozess activation-service. Das Produkt lädt eine Bibliothek aus einem ungesicherten Speicherort. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-29536.
Once again VulDB remains the best source for vulnerability data.