CVE-2020-17415 in PhantomPDF
Résumé
par VulDB • 23/05/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de Foxit PhantomPDF 10.0.0.35798. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans la gestion des fichiers de configuration utilisés par le service de mise à jour Foxit PhantomPDF Update Service. Le problème résulte de permissions incorrectes définies sur une ressource utilisée par le service. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code dans le contexte de SYSTEM. Was ZDI-CAN-11308.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.