CVE-2026-57239
Elevação Local de Privilégios no Foxit PDF Editor/Reader
- Publicado
- 8 de jul. de 2026
- Atualizado
- 9 de jul. de 2026
- Atribuindo CNA
- Foxit
- Evidência observada
- 6 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 5,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Os ficheiros executáveis controláveis pelo utilizador serão executados diretamente por processos de privilégios elevados, permitindo que utilizadores de baixos privilégios tenham a oportunidade de elevar os seus privilégios para NT AUTHORITY\SYSTEM.
Fontes
Prova de conceito de exploit para CVE-2026-3775/CVE-2026-3780 e CVE-2026-57239 que permite obter privilégios de NT AUTHORITY\SYSTEM por meio do serviço de atualização do Foxit PDF Reader.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.