Patrick0X41

**Nome do software vulnerável e versões afetadas** Foxit PDF Reader (versões afetadas não especificadas) Foxit PDF Editor (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. A falha está presente no tratamento dos arquivos de configuração utilizados pelo Serviço de Atualização do Foxit Reader, resultante de permissões incorretas definidas em um recurso utilizado pelo serviço. Um invasor pode explorar essa vulnerabilidade para elevar privilégios e executar código no contexto do SYSTEM. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. **Recomendações** Para o Foxit PDF Reader, atualize para uma versão que corrija o problema de atribuição incorreta de permissões. Para o Foxit PDF Editor, atualize para uma versão que corrija o problema de atribuição incorreta de permissões. Como solução temporária, considere restringir o acesso ao Serviço de Atualização do Foxit Reader até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.