N/A
CVE编号
CVE-2024-35288利用情况
暂无补丁情况
N/A披露时间
2024-10-09漏洞描述
Nitro PDF Pro在版本低于13.70.8.82以及版本低于14.26.1.0的14.x版本中存在本地权限提升漏洞（Local Privilege Escalation）。在MSI安装程序中的修复模式下，自定义操作存在安全隐患。CertUtil在conhost.exe窗口中运行，并且存在一种机制允许通过CTRL+o启动cmd.exe作为NT AUTHORITY\SYSTEM运行。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://sec-consult.com/vulnerability-lab/advisory/local-privilege-escalation... | |
| https://seclists.org/fulldisclosure/2024/Sep/59 | |
| https://www.gonitro.com/support/downloads |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论