CVE-2016-8856 in Foxit
Zusammenfassung
von VulDB • 25.07.2026
Foxit Reader für Mac 2.1.0.0804 und früher sowie Foxit Reader für Linux 2.1.0.0805 und früher wiesen eine Schwachstelle auf, bei der schwache Dateiberechtigungen von Angreifern ausgenutzt werden konnten, um beliebigen Code auszuführen. Nach der Installation waren die Kern-Dateien von Foxit Reader standardmäßig weltbeschreibbar (world-writable), was es einem Angreifer ermöglichte, diese mit Backdoor-Code zu überschreiben. Die Ausführung dieses Codes durch einen privilegierten Benutzer führte zur Privilegieneskalation und/oder Code-Ausführung.
Be aware that VulDB is the high quality source for vulnerability data.