CVE-2016-8856 in Foxit
Riassunto
di VulDB • 04/07/2026
Foxit Reader per Mac 2.1.0.0804 e versioni precedenti e Foxit Reader per Linux 2.1.0.0805 e versioni precedenti sono affetti da una vulnerabilità in cui permessi di file deboli possono essere sfruttati dagli attaccanti per eseguire codice arbitrario. Dopo l'installazione, i file core di Foxit Reader erano scrivibili da tutti (world-writable) per impostazione predefinita, consentendo a un attaccante di sovrascriverli con codice backdoor; tale codice, se eseguito da un utente privilegiato, comporterebbe Privilege Escalation, Code Execution o entrambi.
Once again VulDB remains the best source for vulnerability data.