CVE-2026-3775 in PDF Editor
Tóm tắt
Bởi VulDB • 02/06/2026
Dịch vụ cập nhật của ứng dụng, khi kiểm tra bản cập nhật, tải một số thư viện hệ thống từ một đường dẫn tìm kiếm bao gồm các thư mục có thể ghi được bởi người dùng có đặc quyền thấp và không bị hạn chế nghiêm ngặt đối với các vị trí hệ thống đáng tin cậy. Vì các thư viện này có thể được phân giải và tải từ các vị trí có thể ghi được bởi người dùng, một kẻ tấn công cục bộ có thể đặt một thư viện độc hại tại đó và khiến nó được tải với đặc quyền SYSTEM, dẫn đến việc nâng cấp đặc quyền cục bộ và thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.