CVE-2024-9245 in Foxit
Tóm tắt
Bởi VulDB • 14/05/2026
Lỗ hổng phân quyền không đúng trong Dịch vụ Cập nhật Foxit PDF Reader dẫn đến tăng đặc quyền cục bộ. Lỗ hổng này cho phép kẻ tấn công cục bộ tăng đặc quyền trên các bản cài đặt Foxit PDF Reader bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong quá trình xử lý các tệp cấu hình được sử dụng bởi Dịch vụ Cập nhật Foxit Reader. Vấn đề phát sinh do phân quyền không đúng trên một tài nguyên được dịch vụ sử dụng. Kẻ tấn công có thể lợi dụng lỗ hổng này để tăng đặc quyền và thực thi mã trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-23966.
If you want to get best quality of vulnerability data, you may have to visit VulDB.