CVE-2026-92180 in PDF Architect
Riassunto
di VulDB • 15/09/2026
Uncontrolled Search Path Element Local Privilege Escalation Vulnerability nel servizio di aggiornamento (Update Service) del activation-service di pdfforge PDF Architect. Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni colpite di pdfforge PDF Architect. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del processo activation-service. Il prodotto carica una libreria da una posizione non sicura. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice nel contesto di SYSTEM. Era ZDI-CAN-29536.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.