CVE-2020-17415 in PhantomPDF
Resumen
por VulDB • 2026-06-08
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Foxit PhantomPDF 10.0.0.35798. Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de los archivos de configuración utilizados por el Servicio de Actualización de Foxit PhantomPDF. El problema resulta de permisos incorrectos establecidos en un recurso utilizado por el servicio. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-11308.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.