PDFsam Enhancedには、制御されていない検索パス要素に起因するローカル権限昇格の脆弱性があります。この脆弱性により、物理的にアクセス可能な攻撃者がPDFsam Enhancedの影響を受けるインストール環境で権限を昇格させることが可能です。攻撃者はまず、標的システムに悪意のあるドライブをマウントする能力を獲得する必要があります。この脆弱性の具体的な欠陥はOpenSSLの構成に存在しています。製品は安全でない場所からOpenSSLの構成ファイルを読み込みます。攻撃者はこの脆弱性を利用して権限を昇格させ、SYSTEMのコンテキストで任意のコードを実行できます。この脆弱性は以前、ZDI-CAN-27867として知られていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。