根據其版本，遠端 Windows 主機上安裝的 Foxit PDF SDK ActiveX 應用程式版本是 5.5.1 之前版本。因此受到多個弱點影響：

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 LaunchURL 動作與連結在不取得使用者同意的情況下寫入任意程式。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19418、CVE-2018-19445、CVE-2018-19450、CVE-2018-19451)

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 javascript 和 exportasFDF 在不取得使用者同意的情況下寫入任意檔案。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19446、CVE-2018-19449)

  - 存在遠端程式碼執行弱點，這是因為 string1 URI 剖析時發生堆疊緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19447)

  - 有一個遠端程式碼執行弱點，這是因為以滑鼠進入動作或失焦情形觸發 javascript 命令時，發生釋放後使用所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19452、CVE-2018-19444)

  - 有一個遠端程式碼執行弱點，這是因為表單失焦時計時器未結束而產生一個未初始化的物件參照所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19448)

偵測

Foxit PDF SDK ActiveX < 5.5.1 多個弱點

high Nessus Plugin ID 125924

版本 1.6