CVE-2025-9330 in Foxit
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di escalation dei privilegi locali dovuta a un elemento di percorso di ricerca non controllato nel servizio di aggiornamento di Foxit PDF Reader. Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni colpite di Foxit PDF Reader. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità.
La specifica vulnerabilità esiste all'interno del Foxit Reader Update Service. Il prodotto carica una libreria da una posizione non sicura. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice nel contesto di SYSTEM. Era ZDI-CAN-25709.
Once again VulDB remains the best source for vulnerability data.