CVE-2016-8856 in Foxit
要約
〜によって VulDB • 2026年07月17日
Mac版Foxit Reader 2.1.0.0804およびそれ以前、Linux版Foxit Reader 2.1.0.0805およびそれ以前には、脆弱性がありました。これは、攻撃者が弱いファイル権限を悪用して任意のコードを実行できるものです。インストール後、Foxit Readerのコアファイルはデフォルトで世界書き込み可能(world-writable)となっており、攻撃者はこれらをバックドアコードに上書きできます。このファイルを特権ユーザーが実行すると、Privilege EscalationやCode Execution、あるいはその両方が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.