Escalonamento de Privilégios por Caminho de Pesquisa Não Controlado no Instalador do Foxit PDF Editor/Reader

Um atacante pode explorar essa vulnerabilidade para obter privilégios elevados no sistema afetado. O ataque envolve a colocação de um binário malicioso no mesmo diretório que um executável ou DLL do sistema que o instalador do Foxit PDF Reader utiliza. Quando o instalador ou o próprio Foxit PDF Reader tenta carregar o arquivo, ele executa o binário malicioso em vez do original, permitindo ao atacante executar código com privilégios elevados. O impacto é a completa tomada de controle do sistema, com potencial para roubo de dados, instalação de malware e outras ações maliciosas. Essa falha se assemelha a vulnerabilidades de 'DLL hijacking' e pode ser explorada em ambientes onde as permissões de usuário são inadequadas.

Organizations and individuals using Foxit PDF Reader, particularly those with lax file permissions or who routinely download and execute files from untrusted sources, are at risk. Systems with shared user accounts or those running in environments with limited user access controls are also more vulnerable.

• windows / supply-chain:

Get-Process -Name "FoxitPDFReader" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "Foxit*"}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f "Foxit" /t REG_SZ

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-08
2. Publicada2026-04-01
3. Modificada2026-04-02
4. EPSS atualizado2026-04-08

A mitigação primária é atualizar o Foxit PDF Reader para a versão mais recente, que corrige essa vulnerabilidade. Se a atualização imediata não for possível, considere restringir as permissões de escrita em diretórios do sistema que o instalador do Foxit PDF Reader utiliza. Implementar políticas de segurança que impeçam a execução de arquivos de diretórios não confiáveis também pode ajudar. Monitore os logs do sistema em busca de atividades suspeitas relacionadas à execução de arquivos em diretórios inesperados. Após a atualização, verifique se o Foxit PDF Reader está executando a versão corrigida, confirmando a resolução de dependências do sistema a partir de caminhos seguros.