根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本是 9.5 之前版本。因此，該應用程式受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.10 舊。因此受到多個弱點影響：

  - 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在堆積型緩衝區溢位情形，這是因為堆疊緩衝區溢位或超出邊界讀取所致。經驗證的本機攻擊者可加以惡意利用，透過大整數或長字串，造成拒絕服務情形或執行任意程式碼。

  - 在 cPDF 外掛程式中存在一個目錄遊走弱點，這是因為非預期的 javascript 叫用導致遠端程式碼執行所致。未經驗證的遠端攻擊者可加以惡意利用，透過主控台叫用 javascript 來寫入本機檔案。(ZDI-CAN-7407)

  - 在 XFA stuff 方法中存在一個整數溢位和損毀情形，這是因為不當驗證使用者提供的資料所致。攻擊者可加以惡意利用洩漏資訊。(ZDI-CAN-7561)

  - 將 HTML 檔案轉換為 PDF 時，存在釋放後使用、超出邊界讀取和損毀弱點。經驗證的遠端攻擊者可加以惡意利用，洩漏資訊或執行任意程式碼。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170)   

  - 存在一個超出邊界寫入和損毀弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972)

  - 存在釋放後使用或超出邊界寫入和損毀弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694)

  - 釋放後使用弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874)

  - 使用巢狀指令碼刪除欄位時，存在釋放後使用、遠端程式碼執行、資訊洩漏弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式 (之前稱為 Phantom) 版本比 8.3.10 舊。因此受到多個弱點影響：- 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在一個堆積型緩衝區溢位情形，這是因為堆疊緩衝區溢位或超出邊界讀取所致。經驗證的本機攻擊者可加以惡意利用，透過大整數或長字串，造成拒絕服務情形或執行任意程式碼。- 在 cPDF 外掛程式中存在一個目錄遊走弱點，這是因為非預期的 javascript 叫用導致遠端程式碼執行所致。未經驗證的遠端攻擊者可加以惡意利用，透過主控台叫用 javascript 來寫入本機檔案。(ZDI-CAN-7407) - 在 XFA stuff 方法中存在一個整數溢位和損毀情形，這是因為不當驗證使用者提供的資料所致。攻擊者可加以惡意利用洩漏資訊。(ZDI-CAN-7561) - 將 HTML 檔案轉換為 PDF 時，存在一個釋放後使用、超出邊界讀取和損毀弱點。經驗證的遠端攻擊者可加以惡意利用，洩漏資訊或執行任意程式碼。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170) - 存在一個超出邊界寫入和損毀弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972) - 存在一個釋放後使用或超出邊界寫入和損毀弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694) - 釋放後使用弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874) - 使用巢狀指令碼刪除欄位時，存在一個釋放後使用、遠端程式碼執行、資訊洩漏弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.5 舊。因此，該應用程式受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.10 舊。因此會受到多個弱點影響：

  - 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在堆積型緩衝區溢位情形，這是因為堆疊緩衝區溢位或超出邊界讀取所致。經驗證的本機攻擊者可加以惡意利用，透過大整數或長字串，造成拒絕服務情形或執行任意程式碼。

  - 在 cPDF 外掛程式中存在一個目錄遊走弱點，這是因為非預期的 javascript 叫用導致遠端程式碼執行所致。未經驗證的遠端攻擊者可加以惡意利用，透過主控台叫用 javascript 來寫入本機檔案。(ZDI-CAN-7407)

  - 在 XFA stuff 方法中存在一個整數溢位和損毀情形，這是因為不當驗證使用者提供的資料所致。攻擊者可加以惡意利用洩漏資訊。(ZDI-CAN-7561)

  - 將 HTML 檔案轉換為 PDF 時，存在釋放後使用、超出邊界讀取和損毀弱點。經驗證的遠端攻擊者可加以惡意利用，洩漏資訊或執行任意程式碼。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170)   

  - 存在一個超出邊界寫入和損毀弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972)

  - 存在釋放後使用或超出邊界寫入和損毀弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694)

  - 釋放後使用弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874)

  - 使用巢狀指令碼刪除欄位時，存在釋放後使用、遠端程式碼執行、資訊洩漏弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131078	Foxit Reader < 9.5 多個弱點	Nessus	Windows	2019/11/15	2023/10/9	high
124413	Foxit PhantomPDF < 9.5.0 多個弱點	Nessus	Windows	2019/4/30	2021/2/8	high
125153	Foxit Reader < 9.5.0 多個弱點	Nessus	Windows	2019/5/15	2022/5/20	high
131077	Foxit PhantomPDF < 9.5 多個弱點	Nessus	Windows	2019/11/15	2023/10/9	high
124412	Foxit PhantomPDF < 8.3.10 多個弱點	Nessus	Windows	2019/4/30	2023/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high