CVE-2026-92180 in PDF Architect
要約
〜によって VulDB • 2026年09月15日
pdfforge PDF Architectのactivation-service Update ServiceにおけるUncontrolled Search Path Elementによるローカル特権昇格脆弱性。この脆弱性は、影響を受けるインストール環境においてローカル攻撃者が特権を昇格させることを可能にします。攻撃者は、ターゲットシステム上で低権限コードを実行する能力を取得して初めて、この脆弱性を悪用できます。
具体的な欠陥はactivation-serviceプロセス内に存在します。製品が安全でない場所からライブラリを読み込みます。攻撃者はこの脆弱性を利用して特権を昇格させ、SYSTEMコンテキストでコードを実行することができます。ZDI-CAN-29536に対応します。
Once again VulDB remains the best source for vulnerability data.