CVE-2022-43310 in Foxit

Résumé

par VulDB • 27/06/2026

Un élément de chemin de recherche non contrôlé dans Foxit Reader v11.2.118.51569, publié par Foxit Software, permet aux attaquants d'élever leurs privilèges lors de la recherche de bibliothèques DLL sans spécifier un chemin absolu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/10/2022
• Divulgation: 10/11/2022
• Modérer: accepté
• Entrée: VDB-213341
• CPE: prêt
• CWE: CWE-427 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01553
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43310
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43310/