Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.834075
Kategorie:Privilege escalation
Titel:Foxit PhantomPDF Privilege Escalation Vulnerability (Jun 2024)
Zusammenfassung:Foxit PhantomPDF is prone to a privilege; escalation vulnerability.
Beschreibung:Summary:
Foxit PhantomPDF is prone to a privilege
escalation vulnerability.

Vulnerability Insight:
The flaw exists due to an improper
certification validation of the updater executable before executing it.

Vulnerability Impact:
Successful exploitation allows an attacker
to elevate privileges.

Affected Software/OS:
Foxit PhantomPDF version 2024.x through
2024.2.1.25153, 2023.x through 2023.3.0.23028, 13.x through 13.1.1.22432,
12.x through 12.1.6.15509, 11.2.9.53938 and prior on Windows.

Solution:
Update to version 2024.2.2 or later.

CVSS Score:
6.8

CVSS Vector:
AV:L/AC:L/Au:S/C:C/I:C/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2024-29072
https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-1989
https://talosintelligence.com/vulnerability_reports/TALOS-2024-1989
CopyrightCopyright (C) 2024 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.