根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.6 之前的版本。因此，該應用程式受到多個弱點影響：

  - 已解決潛在問題，即處理特定 JavaScript 時，應用程式可能暴露於遠端程式碼執行弱點。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，因而被迫以可在重新啟動後執行任意程式碼的 .hta 檔案寫入 Startup 資料夾。(CVE-2023-27363)

  - 已解決潛在問題，即剖析特定 XLS 或 DOC 檔案時，應用程式可能暴露於遠端程式碼執行弱點並可能造成當機。當應用程式以預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限製或未經使用者同意的情況下執行巨集時，就會發生這種情況。(CVE-2023-27364、CVE-2023-27365)

  - 已解決潛在問題，即應用程式可能受到 NULL 指標解除參照和釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。發生此問題的原因是在處理某些 JavaScript 時，存取 NULL 指標或未經適當驗證即釋放記憶體。(CVE-2023-27366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Foxit PDF Editor < 11.2.6 多個弱點

high Nessus Plugin ID 176520

版本 1.0