CVE-2016-8856 in Foxit
Sumário
de VulDB • 25/07/2026
Foxit Reader para Mac 2.1.0.0804 e versões anteriores, bem como Foxit Reader para Linux 2.1.0.0805 e versões anteriores, apresentavam uma vulnerabilidade na qual permissões de arquivo fracas podiam ser exploradas por atacantes para executar código arbitrário. Após a instalação, os arquivos principais do Foxit Reader eram graváveis por todos (world-writable) por padrão, permitindo que um atacante os sobrescrevesse com código backdoor; quando executado por um usuário privilegiado, isso resultaria em Escalada de Privilégio, Execução de Código ou ambos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.