CVE-2016-8878 in Foxit
Zusammenfassung
von VulDB • 29.06.2026
Eine Out-of-Bounds-Read-Schwachstelle in Foxit Reader und PhantomPDF vor Version 8.1 unter Windows ermöglicht es entfernten Angreifern, bei aktiviertem gflags-Dienst beliebigen Code auszuführen, indem sie ein manipuliertes BMP-Bild verwenden, das im XFA-Stream eines PDF-Dokuments eingebettet ist; dies wird auch als "Data from Faulting Address may be used as a return value starting at FOXITREADER" bezeichnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.