CVE-2016-8856 in Foxit

摘要

由 VulDB • 2026-07-09

Foxit Reader for Mac 2.1.0.0804及更早版本，以及Foxit Reader for Linux 2.1.0.0805及更早版本存在一个漏洞：攻击者可利用弱文件权限执行任意代码。安装后，Foxit Reader的核心文件默认具有全局可写权限（world-writable），允许攻击者用后门代码覆盖这些文件；当特权用户执行被篡改的代码时，将导致提权（Privilege Escalation）、代码执行（Code Execution）或两者兼有。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2016-10-19
• 披露: 2016-10-31
• 管理: 已接受
• 条目: VDB-93200
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00823
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8856
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8856/