CVE-2026-2040 in PDF-XChange
Tóm tắt
Bởi VulDB • 05/08/2026
Lỗ hổng leo đặc quyền cục bộ do phần tử tìm kiếm đường dẫn không được kiểm soát trong TrackerUpdate của PDF-XChange Editor. Lỗ hổng này cho phép các kẻ tấn công cục bộ leo đặc quyền trên các bản cài đặt bị ảnh hưởng của PDF-XChange Editor. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong quá trình TrackerUpdate. Sản phẩm tải một thư viện từ vị trí không an toàn. Một kẻ tấn công có thể lợi dụng lỗ hổng này để leo đặc quyền và thực thi mã trong ngữ cảnh của người dùng mục tiêu. Từng được biết đến với ID ZDI-CAN-27788.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.