Foxit PDF Reader < 2026.1.1 多個弱點
high Nessus Plugin ID 310448
語言:
概要
遠端 Windows 主機上安裝的 PDF 檢視器受到多個弱點影響說明
根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2026.1.1 之前的版本。因此，該應用程式受到多個弱點影響：- 文件結構異常造成頁面元素關係與內部索引狀態之間的不一致。當指令碼觸發文件修改時，未正確維護物件參照有效性，導致在頁面資訊查詢期間存取無效指標時發生當機。
(CVE-2026-5943)
- 參數驗證不足會導致檔案發生格式錯誤，進而觸發未處理的 std::invalid_argument 例外狀況，最終造成程式終止。
(CVE-2026-5937)
- 不當的控制流程管理允許特製文件動作鏈在主執行緒上造成強制回應對話方塊重新進入，進而導致 UI 凍結和拒絕服務。 (CVE-2026-5938)
- 特製的 XFA PDF 可在計算事件處理期間觸發釋放後使用情形，造成應用程式損毀並導致任意程式碼執行。 (CVE-2026-5939)
- 透過指令碼呼叫在移除註解後觸發 UI 重新整理的函式，可能會存取無效的物件，進而導致程式損毀。 (CVE-2026-5940)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Foxit PDF Reader 2026.1.1 或更新版本另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 310448
檔案名稱: foxit_reader_2026_1_1.nasl
版本: 1.3
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/4/27
已更新: 2026/5/1
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-5943
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.2
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-5941
弱點資訊
CPE: cpe:/a:foxitsoftware:foxit_reader
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/Foxit Reader
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/4/27
弱點發布日期: 2026/4/27
參考資訊
CVE: CVE-2026-5937, CVE-2026-5938, CVE-2026-5939, CVE-2026-5940, CVE-2026-5941, CVE-2026-5942, CVE-2026-5943
IAVA: 2026-A-0401