CVE-2016-8876 in Foxit

الملخص

بحسب VulDB • 15/06/2026

ثغرة قراءة خارج النطاق (Out-of-Bounds read) في Foxit Reader وPhantomPDF قبل الإصدار 8.1 على نظام Windows، عند تفعيل تطبيق gflags، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر صورة TIFF مُعدّة بشكل خبيث ومضمّنة داخل تدفق XFA في مستند PDF، وتُعرف أيضًا باسم "خرق وصول للقراءة بدءًا من FoxitReader."

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/10/2016
• إفشاء: 31/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93202
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8876
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8876/