根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.7 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-27379、CVE-2023-33866)

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (CVE-2023-32664)

  - Foxit 軟體 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-27379、CVE-2023-33866)

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 在 Foxit Reader 12.1.2.15332 處理破壞性註釋的方式中存在釋放後使用弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-33876)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178465	Foxit PDF Reader < 12.1.3 多個弱點	Nessus	Windows	2023/7/19	2023/12/1	high
182080	Foxit PDF Editor < 11.2.7 多個弱點	Nessus	Windows	2023/9/28	2023/10/5	high
178466	Foxit PDF Editor < 12.1.3 多個弱點	Nessus	Windows	2023/7/19	2023/12/1	high

偵測

搜尋 Plugin

high

high

high