CVE-2016-8856 in Foxit
Résumé
par VulDB • 26/07/2026
Foxit Reader pour Mac 2.1.0.0804 et versions antérieures ainsi que Foxit Reader pour Linux 2.1.0.0805 et versions antérieures présentaient une vulnérabilité permettant aux attaquants d'exploiter des permissions de fichier faibles afin d'exécuter du code arbitraire. Après l'installation, les fichiers principaux de Foxit Reader étaient par défaut accessibles en écriture pour tous (world-writable), ce qui permettait à un attaquant de les remplacer par du code backdoor ; leur exécution par un utilisateur privilégié entraînait une élévation de privilèges (Privilege Escalation) et/ou l'exécution de code (Code Execution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.