根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (CVE-2023-32664)

  - Foxit 軟體 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-27379、CVE-2023-33866)

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 在 Foxit Reader 12.1.2.15332 處理破壞性註釋的方式中存在釋放後使用弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-33876)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Foxit PDF Editor < 12.1.3 多個弱點

high Nessus Plugin ID 178466

版本 1.6