CVE-2026-3780：Foxit PDF Reader 本地提权漏洞

CVE-2026-3780 影响 Foxit PDF Reader，代表了一种本地特权提升漏洞。应用程序的安装程序以提升的权限运行，但使用不受信任的搜索路径解析系统可执行文件和 DLL，这些路径可能包含用户可写的目录。本地攻击者可以利用这种弱点，通过放置与合法系统文件同名的恶意二进制文件。如果安装程序加载或执行这些恶意文件而不是原始文件，攻击者可以获得提升权限的系统控制权。此漏洞的严重程度评分为 CVSS 7.3 分，表明存在重大风险。目前尚未发布此漏洞的官方修复程序，并且没有关于解决方法 (KEV) 的可用信息。

Organizations and individuals using Foxit PDF Reader, particularly those with lax file permissions or who routinely download and execute files from untrusted sources, are at risk. Systems with shared user accounts or those running in environments with limited user access controls are also more vulnerable.

• windows / supply-chain:

Get-Process -Name "FoxitPDFReader" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "Foxit*"}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f "Foxit" /t REG_SZ

1. 2026-04-01Disclosure

   disclosure

1. 已保留2026-03-08
2. 发布日期2026-04-01
3. 修改日期2026-04-02
4. EPSS 更新日期2026-04-08

由于缺乏 CVE-2026-3780 的官方修复程序，缓解措施应侧重于减少攻击面并限制潜在的利用。强烈建议避免安装 Foxit PDF Reader 的易受攻击版本。如果必须使用该软件，请考虑限制安装程序可能搜索文件的系统目录中的写入权限。实施严格的访问控制并监控系统活动以查找可疑行为也可以帮助检测和防止攻击。使用最新的安全补丁程序保持操作系统和其他应用程序更新是减少利用风险的一般最佳实践。网络分段和最小权限原则也可以帮助控制潜在利用的影响。