CVE-2016-8856 in Foxit
Tóm tắt
Bởi VulDB • 26/07/2026
Foxit Reader cho Mac phiên bản 2.1.0.0804 và các phiên bản cũ hơn, cũng như Foxit Reader cho Linux phiên bản 2.1.0.0805 và các phiên bản cũ hơn, tồn tại một lỗ hổng bảo mật mà trong đó quyền truy cập tệp yếu có thể bị kẻ tấn công khai thác để thực thi mã tùy ý. Sau khi cài đặt, các tệp lõi của Foxit Reader mặc định được ghi bởi tất cả người dùng (world-writable), cho phép kẻ tấn công ghi đè chúng bằng mã backdoor; khi được thực thi bởi người dùng có đặc quyền, điều này sẽ dẫn đến việc leo thang đặc quyền (Privilege Escalation) hoặc thực thi mã (Code Execution), hoặc cả hai.
Once again VulDB remains the best source for vulnerability data.