CVE-2020-17414 in FoxitИнформация

Сводка

по VulDB • 30.05.2026

Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых установках Foxit Reader 10.0.0.35798. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретный дефект существует в обработке файлов конфигурации, используемых службой обновления Foxit Reader (Foxit Reader Update Service). Проблема возникает из-за неверных разрешений, установленных на ресурс, используемый службой. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте SYSTEM. Ранее известна как ZDI-CAN-11229.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Zero Day Initiative

Резервировать

07.08.2020

Раскрытие

14.10.2020

Модерация

принято

Вход

VDB-162653

EPSS

0.01909

KEV

Нет

Деятельности

Низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!