According to its version, the Foxit Reader application (formally known as Phantom) installed on the remote Windows host is prior to 8.3.10. It is, therefore, affected by multiple vulnerabilities:

  - A heap-based buffer overflow condition exists in the     proxyCPDFAction, proxyCheckLicence, proxyDoAction,     proxyGetAppEdition, or proxyPreviewAction due to a stack buffer     overflow or out-of-bounds read. An authenticated, local attacker     can exploit this, via large integer or long string causing a     denial of service condition or the execution of arbitrary code.

  - A directory traversal vulnerability exists in the cPDF plugin due     to unexpected javascript invocation resulting in remote code     execution. An unauthenticated, remote attacker can exploit this,     by invoking javascript through the console to write local files.     (ZDI-CAN-7407)

  - A integer overflow and crash condition exists in the XFA stuff     method due to the lack of proper validation of user-supplied     data. An attacker can explit this to disclose information.     (ZDI-CAN-7561)

  - A use-after-free, out-of-bounds read, and crash vulnerability     exists when converting HTML files to PDFs. An authenticated,     remote attacker can exploit this to disclose information     or to execute arbitrary code.     (ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170)   

  - A out-of-bounds write and crash vulnerability exists. An     authenticated, remote attacker can exploit this to execute     arbitrary code. (ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/     ZDI-CAN-7972)

  - A use-after-free or out-of-bounds write and crash vulnerability     exists. An authenticated, local attacker can exploit this to     execute arbitrary code. (ZDI-CAN-7696/ZDI-CAN-7694)

  - A use-after-free vulnerability. An authenticated,     remote attacker can exploit this to execute arbitrary     code. (ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874)

  - A use-after-free, remote code execution, information     disclosure vulnerability exists when deleting Field with nested     scripts. An authenticated, local attacker can exploit this to     execute arbitrary code. (ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/     ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

バージョンによると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーション（前のPhantom）は、8.3.10より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - スタックバッファオーバーフローまたは領域外読み取りのため、proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition、またはproxyPreviewActionにヒープベースのバッファオーバーフロー状態があります。認証されたローカルの攻撃者がこれを悪用して、大きい整数または長い文字列を通じて、サービス拒否状態または任意のコード実行を引き起こす可能性があります。

  - javascriptの不測の呼び出しが原因のディレクトリトラバーサルの脆弱性がcPDFプラグインにあり、リモートでコードが実行されます。認証されていないリモートの攻撃者はこれを悪用し、コンソールからjavascriptを呼び出してローカルファイルに書き込む可能性があります。(ZDI-CAN-7407)

  - ユーザー提供データが適切に検証されないため、整数オーバーフローおよびクラッシュ状態がXFAスタッフメソッドにあります。攻撃者はこれを悪用して情報を漏洩する可能性があります。(ZDI-CAN-7561)

  - HTMLファイルをPDFに変換するとき、メモリ解放後使用（Use After Free）、領域外読み取り、クラッシュの脆弱性があります。認証されているリモートの攻撃者がこれを悪用して、情報を漏洩したり、任意のコードを実行したりする可能性があります。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170)   

  - 領域外書き込みとクラッシュの脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972)

  - メモリ解放後使用（Use After Free）または領域外書き込み、およびクラッシュの脆弱性があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。(ZDI-CAN-7696/ZDI-CAN-7694)

  - メモリ解放後使用（Use After Free）の脆弱性認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874)

  - ネストされたスクリプトでフィールドを削除するとき、メモリ解放後使用（Use After Free）、リモートでのコード実行、情報漏洩の脆弱性があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式 (之前稱為 Phantom) 版本比 8.3.10 舊。因此受到多個弱點影響：- 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在一個堆積型緩衝區溢位情形，這是因為堆疊緩衝區溢位或超出邊界讀取所致。經驗證的本機攻擊者可加以惡意利用，透過大整數或長字串，造成拒絕服務情形或執行任意程式碼。- 在 cPDF 外掛程式中存在一個目錄遊走弱點，這是因為非預期的 javascript 叫用導致遠端程式碼執行所致。未經驗證的遠端攻擊者可加以惡意利用，透過主控台叫用 javascript 來寫入本機檔案。(ZDI-CAN-7407) - 在 XFA stuff 方法中存在一個整數溢位和損毀情形，這是因為不當驗證使用者提供的資料所致。攻擊者可加以惡意利用洩漏資訊。(ZDI-CAN-7561) - 將 HTML 檔案轉換為 PDF 時，存在一個釋放後使用、超出邊界讀取和損毀弱點。經驗證的遠端攻擊者可加以惡意利用，洩漏資訊或執行任意程式碼。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170) - 存在一個超出邊界寫入和損毀弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972) - 存在一個釋放後使用或超出邊界寫入和損毀弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694) - 釋放後使用弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874) - 使用巢狀指令碼刪除欄位時，存在一個釋放後使用、遠端程式碼執行、資訊洩漏弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序（旧称 Phantom）版本低于 8.3.10。因而会受到多个漏洞的影响：- 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在一个基于堆的缓冲区溢出情形，这是因为堆栈缓冲区溢出或越界读取所致。经身份验证的本地攻击者可利用此问题，通过大整数或长字符串，造成拒绝服务情况或执行任意代码。- 在 cPDF 插件中存在一个目录遍历漏洞，这是因为非预期的 javascript 调用导致远程代码执行所致。未经身份验证的远程攻击者可恶意利用此漏洞，通过控制台调用 javascript 以写入本地文件。(ZDI-CAN-7407) - 在 XFA stuff 方式中存在一个整数溢出和崩溃情形，这是因为不当验证用户提供的数据所致。攻击者可利用此漏洞泄露信息。(ZDI-CAN-7561) - 当将 HTML 文件转换为 PDF 时，存在一个释放后使用、越界读取和崩溃漏洞。经身份验证的远程攻击者可利用此问题泄露信息或执行任意代码。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170) - 存在一个越界写入和崩溃漏洞。经身份验证的远程攻击者可利用此问题执行任意代码。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972) - 存在一个释放后使用或越界写入和崩溃漏洞。经身份验证的本地攻击者可利用此问题执行任意代码。(ZDI-CAN-7696/ZDI-CAN-7694) - 释放后使用漏洞。经身份验证的远程攻击者可利用此问题执行任意代码。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874) - 使用嵌套脚本删除字段时，存在一个释放后使用、远程代码执行、信息泄露漏洞。经身份验证的本地攻击者可利用此问题执行任意代码。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125153	Foxit Reader < 9.5.0 Multiple Vulnerabilities	Nessus	Windows	2019/5/15	2022/5/20	high
125153	Foxit Reader < 9.5.0の複数の脆弱性	Nessus	Windows	2019/5/15	2022/5/20	high
125153	Foxit Reader < 9.5.0 多個弱點	Nessus	Windows	2019/5/15	2022/5/20	high
125153	Foxit Reader < 9.5.0 多个漏洞	Nessus	Windows	2019/5/15	2022/5/20	high

偵測

搜尋 Plugin

high

high

high

high