According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 12.1. It is, therefore affected by vulnerability:

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 12.0.2.12465. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of     Annotation objects. The issue results from the lack of validating the existence of an object prior to     performing operations on the object. An attacker can leverage this vulnerability to execute code in the     context of the current process. Was ZDI-CAN-19478. (CVE-2022-43649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、12.1 より前です。したがって、次の脆弱性の影響を受けます：

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.1。因此，该应用程序受到漏洞的影响：

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 12.0.2.12465 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-19478。(CVE-2022-43649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.1 之前的版本。因此，其會受到弱點的影響：

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 12.0.2.12465 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-19478。(CVE-2022-43649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host, with versions prior to 11.2.6 and 12.1.2 are vulnerable:

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader (Versions: 10.1.11.37866, 11.2.5.53785, 12.1.1.15289 and earlier versions are vulnerable). User interaction is required     to exploit this vulnerability - the target must visit a malicious page or open a malicious file.     The specific flaw exists within the handling of Annotation objects. The issue results from the lack of     validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. WAS ZDI-CAN-19478. (CVE-2022-43649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.5. It is, therefore affected by multiple vulnerabilities:

  - Addressed a potential issue where the application could be exposed to Use-after-Free vulnerability and     crash, which could be exploited by attackers to execute remote code. This occurs due to the use of object     or pointer that has been freed when executing certain JavaScripts in PDF files. (CVE-2022-43649)     (CVE-2022-43649)

  - Addressed potential issues where the application could be exposed to Use-after-Free vulnerability and     crash, which could be exploited by attackers to execute remote code. This occurs due to the use of object     or pointer that has been freed when executing certain JavaScripts in PDF files. (CVE-2023-27331,     CVE-2023-27330, CVE-2023-27329) (CVE-2023-27329, CVE-2023-27330, CVE-2023-27331)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.11. It is, therefore affected by multiple vulnerabilities:

  - Addressed a potential issue where the application could be exposed to Use-after-Free vulnerability and     crash, which could be exploited by attackers to execute remote code. This occurs due to the use of object     or pointer that has been freed when executing certain JavaScripts in PDF files. (CVE-2022-43649)     (CVE-2022-43649)

  - Addressed potential issues where the application could be exposed to Use-after-Free vulnerability and     crash, which could be exploited by attackers to execute remote code. This occurs due to the use of object     or pointer that has been freed when executing certain JavaScripts in PDF files. (CVE-2023-27331,     CVE-2023-27330, CVE-2023-27329) (CVE-2023-27329, CVE-2023-27330, CVE-2023-27331)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、11.2.6 および 12.1.2 より前のバージョンのリモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) に脆弱性があります。

  - この脆弱性により、リモート攻撃者は影響を受ける Foxit PDF Reader (バージョン:10.1.11.37866、11.2.5.53785、12.1.1.15289 以前のバージョンは脆弱) のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはユーザーの操作が必要です - 標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。注釈オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-19478 でした。(CVE-2022-43649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションがメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、PDF ファイルで特定の JavaScript を実行する際に解放されたオブジェクトまたはポインターの使用が原因で発生します。(CVE-2022-43649) (CVE-2022-43649)

  - アプリケーションがメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、PDF ファイルで特定の JavaScript を実行する際に解放されたオブジェクトまたはポインターの使用が原因で発生します。(CVE-2023-27331、CVE-2023-27330、CVE-2023-27329) (CVE-2023-27329、CVE-2023-27330、CVE-2023-27331)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモートのWindows ホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.11より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションがメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、PDF ファイルで特定の JavaScript を実行する際に解放されたオブジェクトまたはポインターの使用が原因で発生します。(CVE-2022-43649) (CVE-2022-43649)

  - アプリケーションがメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、PDF ファイルで特定の JavaScript を実行する際に解放されたオブジェクトまたはポインターの使用が原因で発生します。(CVE-2023-27331、CVE-2023-27330、CVE-2023-27329) (CVE-2023-27329、CVE-2023-27330、CVE-2023-27331)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF），特别是低于 11.2.6 和 12.1.2 的版本容易受到以下漏洞影响：

  - 此漏洞允许远程攻击者在安装的受影响的 Foxit PDF Reader （版本：10.1.11.37866、11.2.5.53785、12.1.1.15289 及更低版本容易受到影响）上执行任意代码。利用此漏洞需要用户交互 - 目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-19478。(CVE-2022-43649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.11。因此，该应用程序受到多个漏洞的影响：

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。(CVE-2022-43649) (CVE-2022-43649)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。（CVE-2023-27331)、(CVE-2023-27330、CVE-2023-27329）（CVE-2023-27329、CVE-2023-27330、CVE-2023-27331）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.5。因此，该应用程序受到多个漏洞的影响：

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。(CVE-2022-43649) (CVE-2022-43649)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。（CVE-2023-27331)、(CVE-2023-27330、CVE-2023-27329）（CVE-2023-27329、CVE-2023-27330、CVE-2023-27331）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.6 和 12.1.2 之前的版本，受到以下弱點影響：

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 上執行任意程式碼 (10.1.11.37866、11.2.5.53785、12.1.1.15289 版和更早版本受到影響)。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-19478。(CVE-2022-43649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.5 之前的版本。因此，該應用程式受到多個弱點影響：

  - 已解決的潛在問題，應用程式可能受到釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。這是因為在 PDF 檔案中執行特定 JavaScript 時，使用已釋放的物件或指標所致。(CVE-2022-43649) (CVE-2022-43649)

  - 已解決的潛在問題，應用程式可能受到釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。這是因為在 PDF 檔案中執行特定 JavaScript 時，使用已釋放的物件或指標所致。(CVE-2023-27331、CVE-2023-27330、CVE-2023-27329) (CVE-2023-27329、CVE-2023-27330、CVE-2023-27331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.11 舊。因此，該應用程式受到多個弱點影響：

  - 已解決的潛在問題，應用程式可能受到釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。這是因為在 PDF 檔案中執行特定 JavaScript 時，使用已釋放的物件或指標所致。(CVE-2022-43649) (CVE-2022-43649)

  - 已解決的潛在問題，應用程式可能受到釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。這是因為在 PDF 檔案中執行特定 JavaScript 時，使用已釋放的物件或指標所致。(CVE-2023-27331、CVE-2023-27330、CVE-2023-27329) (CVE-2023-27329、CVE-2023-27330、CVE-2023-27331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170121	Foxit PDF Reader < 12.1 Vulnerability	Nessus	Windows	2023/1/18	2023/10/9	high
170121	Foxit PDF Reader < 12.1 の脆弱性	Nessus	Windows	2023/1/18	2023/10/9	high
170121	Foxit PDF Reader < 12.1 漏洞	Nessus	Windows	2023/1/18	2023/10/9	high
170121	Foxit PDF Reader < 12.1 弱點	Nessus	Windows	2023/1/18	2023/10/9	high
170120	Foxit PDF Editor < 11.2.6 and < 12.1.2 Vulnerability	Nessus	Windows	2023/1/18	2023/8/9	high
172255	Foxit PDF Editor < 11.2.5 Multiple Vulnerabilities	Nessus	Windows	2023/3/8	2024/5/3	high
172612	Foxit PhantomPDF < 10.1.11 Multiple Vulnerabilities	Nessus	Windows	2023/3/16	2023/10/9	high
170120	Foxit PDF Editor < 11.2.6 および < 12.1.2 の脆弱性	Nessus	Windows	2023/1/18	2023/8/9	high
172255	Foxit PDF Editor < 11.2.5の複数の脆弱性	Nessus	Windows	2023/3/8	2024/5/3	high
172612	Foxit PhantomPDF < 10.1.11 の複数の脆弱性	Nessus	Windows	2023/3/16	2023/10/9	high
170120	Foxit PDF Editor < 11.2.6 和 < 12.1.2 漏洞	Nessus	Windows	2023/1/18	2023/8/9	high
172612	Foxit PhantomPDF < 10.1.11 多个漏洞	Nessus	Windows	2023/3/16	2023/10/9	high
172255	Foxit PDF Editor < 11.2.5 多个漏洞	Nessus	Windows	2023/3/8	2024/5/3	high
170120	Foxit PDF Editor < 11.2.6、< 12.1.2 弱點	Nessus	Windows	2023/1/18	2023/8/9	high
172255	Foxit PDF Editor < 11.2.5 多個弱點	Nessus	Windows	2023/3/8	2024/5/3	high
172612	Foxit PhantomPDF < 10.1.11 多個弱點	Nessus	Windows	2023/3/16	2023/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high