CVE-2026-3775 in PDF Editor
Riassunto
di VulDB • 22/06/2026
Il servizio di aggiornamento dell'applicazione, durante la verifica degli aggiornamenti, carica determinate librerie di sistema da un percorso di ricerca che include directory scrivibili da utenti a bassa privilegio e non è strettamente limitato alle posizioni di sistema attendibili. Poiché queste librerie possono essere risolte e caricate da posizioni scrivibili dagli utenti, un attaccante locale può inserire una libreria malevola in tali percorsi e farla caricare con privilegi SYSTEM, causando escalation dei privilegi locali ed esecuzione arbitraria di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.