BDU:2026-10441

Опубликовано: 25 мар. 2026

Источник: fstec

CVSS3: 8.2

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость службы обновления FoxitPDFReaderUpdater.exe программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Foxit Software Inc.

Наименование ПО

PDF Reader

PDF Editor

Версия ПО

до 2026.1.1.36485 включительно (PDF Reader)

до 13.2.4.24048 включительно (PDF Editor)

от 14.0.0.33046 до 14.0.4.33508 включительно (PDF Editor)

от 2023.1.0.15510 до 2023.3.0.23028 включительно (PDF Editor)

от 2024.1.0.23997 до 2024.4.1.27687 включительно (PDF Editor)

от 2025.1.0.27937 до 2025.3.0.35737 включительно (PDF Editor)

от 2026.1.0.36452 до 2026.1.1.36485 включительно (PDF Editor)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.foxit.com/support/security-bulletins.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-57239
CVE

EPSS

Процентиль: 7%

0.0017

Низкий

8.2 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-57239

CVSS3: 8.2

nvd

23 дня назад

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM.

GHSA-x8h2-84hg-x9j6

CVSS3: 8.2

github

23 дня назад

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM.

EPSS

Процентиль: 7%

0.0017

Низкий

8.2 High

CVSS3

6.6 Medium

CVSS2