CVE-2024-9244 in Foxit
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng phân quyền không đúng trong Dịch vụ Cập nhật Foxit PDF Reader dẫn đến tăng đặc quyền cục bộ (Local Privilege Escalation). Lỗ hổng này cho phép kẻ tấn công tại chỗ nâng cao đặc quyền trên các bản cài đặt Foxit PDF Reader bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức độ đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong quá trình xử lý các tệp cấu hình được sử dụng bởi Dịch vụ Cập nhật Foxit Reader. Vấn đề phát sinh do phân quyền không đúng cho một tài nguyên mà dịch vụ đang sử dụng. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền và thực thi mã với ngữ cảnh của SYSTEM. Đây là ZDI-CAN-23933.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.