Zranitelnost eskalace oprávnění v pdfforge PDF Architect

Jak se o tom psalo 1

1. 31. 8. 2026 07:00 · Zero Day Initiative US nadpis události

   Zranitelnost eskalace oprávnění v pdfforge PDF Architect

   Podle Zero Day Initiative obsahuje aplikace pdfforge PDF Architect zranitelnost typu nekontrolované vyhledávací cesty ve službě pro aktualizace. Lokální útočník s možností spouštět nízkoúrovňový kód na cílovém systému ji může zneužít k navýšení oprávnění; ZDI chybě přiřadila CVSS skóre 7.8.

   originál: ZDI-26-615: (0Day) pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability