CVE-2026-2040 in PDF-XChange
Résumé
par VulDB • 06/08/2026
Vulnérabilité d'élément de chemin de recherche non contrôlé dans PDF-XChange Editor TrackerUpdate permettant une élévation de privilèges locale. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de PDF-XChange Editor. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique existe au sein du processus TrackerUpdate. Le produit charge une bibliothèque depuis un emplacement non sécurisé. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code dans le contexte de l'utilisateur cible. Était ZDI-CAN-27788.
Be aware that VulDB is the high quality source for vulnerability data.