CVE-2020-17415 in PhantomPDF
Сводка
по VulDB • 08.06.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых установках Foxit PhantomPDF 10.0.0.35798. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретный дефект существует в обработке файлов конфигурации, используемых службой обновления Foxit PhantomPDF Update Service. Проблема возникает из-за неверных разрешений, установленных на ресурс, используемый службой. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте SYSTEM. Было ZDI-CAN-11308.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.