CVE-2015-2789 in Foxit

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de chemin d'accès à la recherche Windows non entre guillemets dans le service Foxit Cloud Safe Update Service du plugin Cloud inclus dans Foxit Reader 6.1 jusqu'à 7.0.6.1126 permet aux utilisateurs locaux d'obtenir des privilèges via un programme cheval de Troie situé dans le dossier %SYSTEMDRIVE%.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/03/2015
• Divulgation: 30/03/2015
• Modérer: accepté
• Entrée: VDB-74576
• CPE: prêt
• CWE: CWE-426 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.4 (NVD)
• EPSS: 0.03192
• KEV: non
• Activités: très faible
• Secteur: Industry, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2789
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2789/