Foxit PDF Editor < 13.2.4 多個弱點
high Nessus Plugin ID 310407
語言:
概要
遠端 Windows 主機上安裝的 PDF 工具組受到多個弱點影響說明
根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.2.4 之前的版本。因此，該應用程式受到多個弱點影響：- 文件結構異常導致頁面元素關係與內部索引狀態間不一致。當腳本觸發文件修改時，物件參考有效性未被妥善維護，導致在頁面資訊查詢中存取無效指標時當機。
(CVE-2026-5943)
- 參數驗證不足會導致檔案格式錯誤，觸發未處理的 std：：invalid_argument 例外，最終導致程式終止。
(CVE-2026-5937)
- 控制流程管理不當，導致精心設計的文件動作鏈導致模態對話框重新進入主執行緒，導致使用者介面凍結及拒絕服務。（CVE-2026-5938）
- 呼叫一個在透過腳本移除註解後觸發 UI 刷新的函式，可能會存取已失效的物件，導致程式當機。（CVE-2026-5940）
- 頁面生命週期管理的缺陷可能導致文件結構變更導致內部元件狀態不同步，導致後續操作存取失效物件並導致程式當機。（CVE-2026-5942）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Foxit PDF Editor 13.2.4 或更新版本另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 310407
檔案名稱: foxit_pdf_editor_13_2_4.nasl
版本: 1.1
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/4/27
已更新: 2026/4/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-5943
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:foxitsoftware:phantompdf, cpe:/a:foxitsoftware:phantom
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/FoxitPhantomPDF
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/4/27
弱點發布日期: 2026/4/27
參考資訊
CVE: CVE-2026-5937, CVE-2026-5938, CVE-2026-5940, CVE-2026-5942, CVE-2026-5943