exploitDog

CVE-2026-57239

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 8.2

CVSS3: 7.8

EPSS Низкий

Описание

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM.

Ссылки

https://www.foxit.com/support/security-bulletins.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия до 13.2.4.24048 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 14.0.0.33046 (включая) до 14.0.4.33508 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2023.1.0.15510 (включая) до 2023.3.0.23028 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2024.1.0.23997 (включая) до 2024.4.1.27687 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2025.1.0.27937 (включая) до 2025.3.0.35737 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2026.1.0.36452 (включая) до 2026.1.1.36485 (включая)

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия до 2026.1.1.36485 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00169

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-x8h2-84hg-x9j6

CVSS3: 8.2

github

2 месяца назад

The user-controllable executable files will be directly executed by high-privilege processes, allowing low-privilege users to have the opportunity to elevate their privileges to NT AUTHORITY\SYSTEM.

BDU:2026-10441

CVSS3: 8.2

fstec

6 месяцев назад

Уязвимость службы обновления FoxitPDFReaderUpdater.exe программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю повысить свои привилегии

BDU:2026-10607

CVSS3: 7.3

fstec

6 месяцев назад

Уязвимость службы обновления программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

BDU:2026-10606

CVSS3: 7.8

fstec

6 месяцев назад

Уязвимость службы обновления программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 7%

0.00169

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427