FICHE CVE

CVE-2024-32488

Publiée le 2024-04-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Foxit PDF Reader et Editor antérieures à 2024.1 sont affectées par des permissions de dossier non sécurisées dans le service de mise à jour. Un utilisateur disposant déjà d'un accès limité au système peut placer un fichier DLL malveillant dans ce dossier pour obtenir des privilèges administratifs complets. Cette attaque est facile à exécuter et ne nécessite aucune interaction supplémentaire de l'utilisateur, mais elle doit être effectuée localement sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-280

Publiée2024-04-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Foxit PDF Reader and Editor before 2024.1, Local Privilege Escalation could occur during update checks because weak permissions on the update-service folder allow attackers to place crafted DLL files there.