Foxit PDF Editor/Reader इंस्टॉलर अनियंत्रित खोज पथ विशेषाधिकार वृद्धि (Uncontrolled Search Path Privilege Escalation)

CVE-2026-3780 Foxit PDF Reader को प्रभावित करता है और यह एक स्थानीय विशेषाधिकार वृद्धि भेद्यता का प्रतिनिधित्व करता है। एप्लिकेशन का इंस्टॉलर बढ़े हुए विशेषाधिकारों के साथ चलता है, लेकिन सिस्टम निष्पादन योग्य और DLL को अविश्वसनीय खोज पथ का उपयोग करके हल करता है जिसमें उपयोगकर्ता-लिखने योग्य निर्देशिका शामिल हो सकती हैं। एक स्थानीय हमलावर इस कमजोरी का फायदा उठाकर वैध सिस्टम फ़ाइलों के समान नामों के साथ दुर्भावनापूर्ण बाइनरी रख सकता है। यदि इंस्टॉलर मूल फ़ाइलों के बजाय इन दुर्भावनापूर्ण फ़ाइलों को लोड या निष्पादित करता है, तो हमलावर बढ़े हुए विशेषाधिकारों के साथ सिस्टम पर नियंत्रण प्राप्त कर सकता है। इस भेद्यता की गंभीरता को CVSS स्कोर 7.3 के साथ रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। वर्तमान में, इस भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया गया है, और वर्कअराउंड (KEV) के बारे में कोई उपलब्ध जानकारी नहीं है।

Organizations and individuals using Foxit PDF Reader, particularly those with lax file permissions or who routinely download and execute files from untrusted sources, are at risk. Systems with shared user accounts or those running in environments with limited user access controls are also more vulnerable.

• windows / supply-chain:

Get-Process -Name "FoxitPDFReader" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "Foxit*"}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f "Foxit" /t REG_SZ

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-08
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

CVE-2026-3780 के लिए आधिकारिक फिक्स की कमी को देखते हुए, शमन उपायों को हमले की सतह को कम करने और संभावित शोषण को सीमित करने पर ध्यान केंद्रित करना चाहिए। Foxit PDF Reader के कमजोर संस्करणों को स्थापित करने से बचने की पुरजोर सिफारिश की जाती है। यदि सॉफ़्टवेयर का उपयोग करना आवश्यक है, तो इंस्टॉलर द्वारा फ़ाइलों की खोज की जा सकने वाली सिस्टम निर्देशिकाओं में लेखन अनुमतियों को प्रतिबंधित करने पर विचार करें। सख्त एक्सेस नियंत्रण लागू करना और संदिग्ध व्यवहार के लिए सिस्टम गतिविधि की निगरानी करना भी हमलों का पता लगाने और रोकने में मदद कर सकता है। नवीनतम सुरक्षा पैच के साथ ऑपरेटिंग सिस्टम और अन्य एप्लिकेशन को अपडेट रखना शोषण के जोखिम को कम करने के लिए एक सामान्य सर्वोत्तम अभ्यास है। नेटवर्क विभाजन और न्यूनतम विशेषाधिकार के सिद्धांत भी संभावित शोषण के प्रभाव को नियंत्रित करने में मदद कर सकते हैं।