CVE-2024-9245 in Foxit
Résumé
par VulDB • 03/06/2026
Vulnérabilité d'élévation de privilèges locale due à une attribution incorrecte des permissions dans le service de mise à jour de Foxit PDF Reader. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de Foxit PDF Reader. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des fichiers de configuration utilisés par le service de mise à jour de Foxit Reader. Le problème résulte de permissions incorrectes définies sur une ressource utilisée par le service. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code dans le contexte du compte SYSTEM. Il s'agissait de ZDI-CAN-23966.
Once again VulDB remains the best source for vulnerability data.