CVE-2020-17415 in PhantomPDF
要約
〜によって VulDB • 2026年05月23日
この脆弱性により、ローカル攻撃者は影響を受ける Foxit PhantomPDF 10.0.0.35798 のインストールにおいて権限昇格を行うことができます。攻撃者は、この脆弱性を悪用するために、まず対象システム上で低権限のコードを実行する能力を取得する必要があります。特定の欠陥は、Foxit PhantomPDF Update Service によって使用される設定ファイルの処理内に存在します。この問題は、サービスによって使用されるリソースに設定された不正な権限に起因します。攻撃者はこの脆弱性を悪用して権限を昇格させ、SYSTEM コンテキストでコードを実行することができます。ZDI-CAN-11308 でした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.