Soda PDF Desktopにおける制御されていない検索パス要素に関するローカル特権昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は影響を受けるSoda PDF Desktopのインストール環境で特権を昇格させることが可能になります。攻撃者は、この脆弱性を悪用する前に対象システム上で低権限のコードを実行する能力を取得している必要があります。具体的な欠陥はOpenSSLの設定に存在します。製品はセキュリティが確保されていない場所からOpenSSLの設定ファイルを読み込みます。攻撃者はこの脆弱性を利用することで特権を昇格させ、SYSTEMのコンテキストで任意のコードを実行できます。元の識別番号はZDI-CAN-25793です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。