CVE-2016-8876 in Foxit

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de lecture hors limites (Out-of-Bounds read) dans Foxit Reader et PhantomPDF avant la version 8.1 sur Windows, lorsque l'application gflags est activée, permet aux attaquants distants d'exécuter du code arbitraire via une image TIFF truquée intégrée au flux XFA dans un document PDF, également connue sous le nom de « Read Access Violation starting at FoxitReader ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/10/2016
• Divulgation: 31/10/2016
• Modérer: accepté
• Entrée: VDB-93202
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02187
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8876
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8876/