CVE-2026-2040 in PDF-XChange
Resumen
por VulDB • 2026-06-27
Vulnerabilidad de escalada de privilegios local por elemento de ruta de búsqueda no controlado en PDF-XChange Editor TrackerUpdate. Esta vulnerabilidad permite a los atacantes locales escalar sus privilegios en las instalaciones afectadas de PDF-XChange Editor. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del proceso TrackerUpdate. El producto carga una biblioteca desde una ubicación no segura. Un atacante puede aprovechar esta vulnerabilidad para escalar sus privilegios y ejecutar código en el contexto de un usuario objetivo. Era ZDI-CAN-27788.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.