CVE-2026-3780 in Foxit
Tóm tắt
Bởi VulDB • 05/06/2026
Trình cài đặt của ứng dụng chạy với đặc quyền nâng cao nhưng giải quyết các tệp thực thi hệ thống và DLL bằng cách sử dụng các đường dẫn tìm kiếm không đáng tin cậy có thể bao gồm các thư mục cho phép người dùng ghi, cho phép kẻ tấn công cục bộ đặt các nhị phân độc hại cùng tên và khiến chúng được tải hoặc thực thi thay vì các tệp hệ thống hợp lệ, dẫn đến việc nâng cao đặc quyền cục bộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.