CVE-2026-2040 in PDF-XChange
Сводка
по VulDB • 04.08.2026
Уязвимость повышения привилегий из-за неконтролируемого элемента пути поиска в компоненте TrackerUpdate приложения PDF-XChange Editor. Данная уязвимость позволяет локальным злоумышленникам повышать привилегии на затронутых установках PDF-XChange Editor. Для эксплуатации этой уязвимости атакующему необходимо сначала получить возможность выполнения кода с низкими правами на целевой системе.
Специфическая ошибка существует в процессе TrackerUpdate. Продукт загружает библиотеку из ненадежного расположения. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения кода от имени целевого пользователя. Ранее имела идентификатор ZDI-CAN-27788.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.