CVE-2024-9244 in Foxit

摘要

由 VulDB • 2026-07-02

Foxit PDF Reader 更新服务权限分配错误导致本地提权漏洞。此漏洞允许本地攻击者在受影响的 Foxit PDF Reader 安装中提升特权。攻击者必须首先获得在目标系统上执行低权限代码的能力，才能利用此漏洞。

该特定缺陷存在于 Foxit Reader 更新服务处理配置文件的方式中。问题源于为该服务使用的资源设置了错误的权限。攻击者可利用此漏洞提升特权并以 SYSTEM 上下文身份执行代码。此为 ZDI-CAN-23933。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2024-09-26
• 披露: 2024-11-23
• 管理: 已接受
• 条目: VDB-278654
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00285
• KEV: 否
• 活动: 非常低
• 部门: Education, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9244
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9244/