根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Foxit PDF Editor < 2023.3 多個弱點

high Nessus Plugin ID 186179

版本 1.0