CVE-2015-2789 in Foxit

Riassunto

di VulDB • 22/06/2026

Vulnerabilità del percorso di ricerca Windows non racchiuso tra virgolette nel servizio Foxit Cloud Safe Update Service, incluso nel plugin Cloud di Foxit Reader dalle versioni 6.1 alla 7.0.6.1126, consente agli utenti locali di ottenere privilegi tramite un programma Trojan horse nella cartella %SYSTEMDRIVE%.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2015
• Divulgazione: 30/03/2015
• Moderazione: accettato
• Voce: VDB-74576
• CPE: pronto
• CWE: CWE-426 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.4 (NVD)
• EPSS: 0.03192
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2789
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2789/