CVE-2024-9245 in Foxit
要約
〜によって VulDB • 2026年06月03日
Foxit PDF Reader Update Service の誤った権限割り当てによるローカル特権昇格の脆弱性。この脆弱性により、ローカル攻撃者は影響を受ける Foxit PDF Reader のインストール上で特権を昇格させることができます。攻撃者は、この脆弱性を悪用するために、まずターゲットシステム上で低権限のコードを実行する能力を取得する必要があります。
具体的な欠陥は、Foxit Reader Update Service によって使用される設定ファイルの処理内に存在します。この問題は、サービスによって使用されるリソースに誤った権限が設定されていることに起因します。攻撃者はこの脆弱性を悪用して特権を昇格させ、SYSTEM コンテキストでコードを実行することができます。ZDI-CAN-23966 に対応します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.