The version of the Foxit 3D plugin installed on the remote Windows host is prior to 10.1.3.37598. It is, therefore, affected by multiple vulnerabilities that could lead to a crash, sensitive information disclosure, or remote code execution, as follows:

  - A flaw in the handling of U3D objects in PDF files allows remote attackers to execute arbitrary code due     to a lack of proper validation of user-supplied data. (CVE-2021-27269)

  - Out-of-bounds read, use-after-free, and memory corruption vulnerabilities that allow attackers to execute     remote code or disclose sensitive information due to a parse error. (CVE-2021-27261, CVE-2021-27262,     CVE-2021-27263, CVE-2021-27264, CVE-2021-27265, CVE-2021-27266, CVE-2021-27267, CVE-2021-27268,     CVE-2021-27271).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているFoxit 3Dプラグインは、10.1.3.37598より前のバージョンです。したがって、クラッシュ、機密情報の漏洩、またはリモートコード実行につながる可能性のある複数の脆弱性（以下のものを含む）の影響を受けます。

  - PDFファイルのU3Dオブジェクトの処理における欠陥のため、ユーザー指定のデータが適切に検証されないことにより、リモートの攻撃者が任意のコードを実行できます。（CVE-2021-27269）

  - 領域外読み取り、Use-After-Free、およびメモリ破損の脆弱性により、攻撃者がリモートコードを実行することや、解析エラーにより機密情報を漏洩することができる可能性があります。（CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Foxit 3D 外掛程式版本比 10.1.3.37598 舊。因此，會受到下列多個弱點影響，這些弱點可造成當機、敏感資訊洩漏或遠端程式碼執行：

  - 處理 PDF 檔案中的 U3D 物件時有一個瑕疵，其允許遠端攻擊者執行任意程式碼，這是因為未正確驗證使用者提供的資料所導致。(CVE-2021-27269)

  - 超出邊界讀取、釋放後使用和記憶體損毀弱點，允許攻擊者執行遠端程式碼或洩漏敏感資訊，這些弱點是因為剖析錯誤而造成。(CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Foxit 3D 插件版本低于 10.1.3.37598。因此，会受到多个漏洞影响，可导致崩溃、敏感信息泄露或远程代码执行，具体如下：

  - 处理 PDF 文件中的 U3D 对象时存在缺陷，远程攻击者可利用此缺陷执行任意代码，这是未正确验证用户提供的数据所致。(CVE-2021-27269)

  - 越界读取、释放后使用和内存损坏漏洞，允许攻击者执行远程代码或通过解析错误来泄露敏感信息。（CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271）。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148136	Foxit 3D Plugin Beta < 10.1.3.37598 Multiple Vulnerabilities	Nessus	Windows	2021/3/26	2021/6/3	high
148136	Foxit 3D Plugin Beta < 10.1.3.37598の複数の脆弱性	Nessus	Windows	2021/3/26	2021/6/3	high
148136	Foxit 3D Plugin Beta < 10.1.3.37598 多個弱點	Nessus	Windows	2021/3/26	2021/6/3	high
148136	Foxit 3D Plugin Beta < 10.1.3.37598 多个漏洞	Nessus	Windows	2021/3/26	2021/6/3	high

偵測

搜尋 Plugin

high

high

high

high