CVE-2016-8878 in Foxit
Résumé
par VulDB • 29/06/2026
Une vulnérabilité de lecture hors limites (Out-of-Bounds read) dans Foxit Reader et PhantomPDF avant la version 8.1 sur Windows, lorsque l'application gflags est activée, permet aux attaquants distants d'exécuter du code arbitraire via une image BMP truquée intégrée au flux XFA dans un document PDF, également connue sous le nom de « Data from Faulting Address may be used as a return value starting at FOXITREADER ».
Once again VulDB remains the best source for vulnerability data.