CVE-2016-8856 in Foxit
सारांश
द्वारा VulDB • 21/07/2026
Mac के लिए Foxit Reader 2.1.0.0804 और उससे पहले की संस्करणों तथा Linux के लिए Foxit Reader 2.1.0.0805 और उससे पहले की संस्करणों में एक कमजोरी थी, जहाँ दुर्भावनापूर्ण आक्रामक (attackers) द्वारा कमज़ोर फ़ाइल अनुमतियों का दुरुपयोग करके मनमाना कोड निष्पादित किया जा सकता था। स्थापना के बाद, Foxit Reader की मुख्य फ़ाइलों को डिफ़ॉल्ट रूप से सभी उपयोगकर्ताओं द्वारा लिखने योग्य (world-writable) बना दिया गया था, जिससे एक आक्रामक उन्हें बैकडोर कोड से ओवरराइट कर सकता है। जब इसका निष्पादन सुविधाजनित उपयोगकर्ता (privileged user) द्वारा किया जाता है, तो यह अधिकार वृद्धि (Privilege Escalation), कोड निष्पादन (Code Execution), या दोनों का कारण बन सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.