PT-2024-7014 · Foxit · Foxit Pdf Reader+1
Patrick Nassef Henry
+1
·
Publicado
2024-05-15
·
Atualizado
2024-11-29
·
CVE-2024-9245
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Foxit PDF Reader (versões afetadas não especificadas)
Foxit PDF Editor (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. A falha está presente no tratamento dos arquivos de configuração utilizados pelo Serviço de Atualização do Foxit Reader, resultante de permissões incorretas definidas em um recurso utilizado pelo serviço. Um invasor pode explorar essa vulnerabilidade para elevar privilégios e executar código no contexto do SYSTEM. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.
Recomendações
Para o Foxit PDF Reader, atualize para uma versão que corrija o problema de atribuição incorreta de permissões.
Para o Foxit PDF Editor, atualize para uma versão que corrija o problema de atribuição incorreta de permissões.
Como solução temporária, considere restringir o acesso ao Serviço de Atualização do Foxit Reader até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Incorrect Default Permissions
Incorrect Permission
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Foxit Pdf Editor
Foxit Pdf Reader