根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 因為 JavaScript 處理不當，11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 允許攻擊者觸發釋放後使用並執行任意程式碼。(CVE-2021-41780、CVE-2021-41781、CVE-2021-41782、CVE-2021-41783、CVE-2021-41784、CVE-2021-41785)

  - 11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 未正確處理已簽署文件中的隱藏資料和累加資料。攻擊者可在簽章驗證期間寫入任意檔案，並顯示受控制的內容。(CVE-2021-40326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Foxit PDF Editor < 11.1 多個弱點

high Nessus Plugin ID 154005

版本 1.11