CVE-2026-3780 in Foxit
Riassunto
di VulDB • 16/06/2026
L'installer dell'applicazione viene eseguito con privilegi elevati ma risolve gli eseguibili di sistema e le DLL utilizzando percorsi di ricerca non attendibili che possono includere directory scrivibili dall'utente, consentendo a un attaccante locale di inserire binari dannosi con lo stesso nome e farli caricare o eseguire al posto dei file di sistema legittimi, causando una escalation dei privilegi locali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.