According to its version, the Foxit PDF Editor application (formally known as PhantomPDF) installed on the remote Windows host is prior to 11.0.1. It is, therefore affected by multiple vulnerabilities:

  - Multiple remote code execution vulnerabilities exist in Foxit PDF Editor due to a use-after-free error     when handling certain Javascripts and annotation objects. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a malicious document, to execute arbitrary code in the context of the     current user. (CVE-2021-21831, CVE-2021-21870, CVE-2021-34831, CVE-2021-34832, CVE-2021-34847,     CVE-2021-34848, CVE-2021-34849, CVE-2021-34850)

  - Multiple remote code execution vulnerabilities exist in Foxit PDF Editor due to a use-after-free error     when handling the annotation objects in certain PDF files if the same annotation dictionary is referenced     in the page structures for different pages. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-34833, CVE-2021-34834, CVE-2021-34835, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838,     CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844,     CVE-2021-34845, CVE-2021-34851, CVE-2021-34852, CVE-2021-34853)

  - A remote code execution vulnerability exists in Foxit PDF Editor due to a use-after-free error when     handling certain events of form elements. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-21893)

  - A remote code execution vulnerability exists in Foxit PDF Editor due to a use-after-free errror when     traversing bookmark nodes in certain PDF files. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-34846)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit Reader application installed on the remote Windows host is prior to 11.0.1. It is, therefore affected by multiple arbitrary code execution vulnerabilities due to a use-after-free flaw in the JavaScript engine. An authenticated, local attacker can exploit this by persuading a victim to open a specially-crafted PDF file, to execute arbitrary code on the system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-14013でした。（CVE-2021-34853）

  - Foxit Softwares PDFのReaderバージョン 10.1.4.37651のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。ブラウザのプラグイン拡張が有効な場合、攻撃者がこの脆弱性を引き起こすには、ユーザーを騙して悪意のあるファイルまたはサイトを開かせる必要があります。（CVE-2021-21870）

  - Foxit Softwares PDFのReaderバージョン 11.0.0.49893のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。（CVE-2021-21893）

  -この脆弱性により、リモート攻撃者はFoxit Reader 10.1.4.37651の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ドキュメントオブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13741。（CVE-2021-34831）

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。delayプロパティの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13928でした。（CVE-2021-34832）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧PhantomPDF) は、11.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Editorには、特定のJavascriptおよび注釈オブジェクトを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850) 

  - 異なるページのページ構造で同じ注釈辞書が参照されている場合に、特定のPDFファイルの注釈オブジェクトを処理するときにメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートでコードが実行される脆弱性がFoxit PDF Editorにあります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853) 

  - Foxit PDF Editorには、フォーム要素の特定のイベントを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21893) 

  - Foxit PDF Editorには、特定のPDFファイルでブックマークノードをトラバースするときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34846) 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.5. It is, therefore affected by multiple vulnerabilities:

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.0.0.49893. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of     Annotation objects. The issue results from the lack of validating the existence of an object prior to     performing operations on the object. An attacker can leverage this vulnerability to execute code in the     context of the current process. Was ZDI-CAN-14013. (CVE-2021-34853)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version     10.1.4.37651. A specially crafted PDF document can trigger the reuse of previously free memory, which can     lead to arbitrary code execution. An attacker needs to trick the user into opening a malicious file or     site to trigger this vulnerability if the browser plugin extension is enabled. (CVE-2021-21870)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version     11.0.0.49893. A specially crafted PDF document can trigger the reuse of previously freed memory, which can     lead to arbitrary code execution. An attacker needs to trick the user to open the malicious file to     trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious     site if the browser plugin extension is enabled. (CVE-2021-21893)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     Reader 10.1.4.37651. User interaction is required to exploit this vulnerability in that the target must     visit a malicious page or open a malicious file. The specific flaw exists within the handling of Document     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-13741. (CVE-2021-34831)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.0.0.49893. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the     delay property. The issue results from the lack of validating the existence of an object prior to     performing operations on the object. An attacker can leverage this vulnerability to execute code in the     context of the current process. Was ZDI-CAN-13928. (CVE-2021-34832)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.5 舊。因此，該應用程式受到多個弱點影響：

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.0.0.49893 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-14013。(CVE-2021-34853)

  - Foxit 軟體 PDF Reader 10.1.4.37651 版的 JavaScript 引擎中有一個釋放後使用弱點。特製的 PDF 文件可觸發重複使用先前已釋放的記憶體，進而導致任意程式碼執行。如果啟用了瀏覽器外掛程式，攻擊者需要誘騙使用者開啟惡意檔案或網站才能觸發此弱點。(CVE-2021-21870)

  - Foxit 軟體 PDF Reader 11.0.0.49893 版的 JavaScript 引擎中有一個釋放後使用弱點。特製的 PDF 文件可觸發重複使用先前已釋放的記憶體，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2021-21893)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 10.1.4.37651 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在文件物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-13741。(CVE-2021-34831)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.0.0.49893 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在延遲屬性的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-13928。(CVE-2021-34832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.5。因此，受到多个漏洞的影响：

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.0.0.49893 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-14013。(CVE-2021-34853)

  - Foxit Softwares PDF Reader 版本 10.1.4.37651 的 JavaScript 引擎中存在一个释放后使用漏洞。特别构建的 PDF 文档可触发以前释放的内存重用，这可导致任意代码执行。如果启用了浏览器插件扩展，攻击者需要诱骗用户打开恶意文件或站点才能触发此漏洞。(CVE-2021-21870)

  - Foxit Softwares PDF Reader 版本 11.0.0.49893 的 JavaScript 引擎中存在一个释放后使用漏洞。特别构建的 PDF 文档可触发以前释放的内存重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2021-21893)

  - 此漏洞允许远程攻击者在受影响的 Foxit Reader 10.1.4.37651 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理文档对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-13741。(CVE-2021-34831)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.0.0.49893 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理延迟属性时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-13928。(CVE-2021-34832)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーションは、11.0.1より前です。したがって、JavaScriptエンジン内のメモリ解放後使用 (Use-After-Free) の欠陥による複数の任意コード実行の脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、被害者に特別に細工されたPDFファイルを開かせ、システム上で任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序低于 11.0.1。因此，该主机会受到多个任意代码执行漏洞的影响，这是由 JavaScript 引擎中的释放后使用漏洞造成。未经身份验证的本地攻击者可利用此漏洞，通过诱骗受害者打开特别构建的 PDF 文件，在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (之前稱為 PhantomPDF) 版本比 11.0.1 舊。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是在處理特定的 Javascript 和註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850)

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是因為如果不同頁面的頁面結構中參照相同的註解字典，處理特定 PDF 檔案中的註解物件時會發生釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定表單元素事件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在周遊特定 PDF 檔案中的書籤節點時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 PhantomPDF）版本低于 11.0.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 和批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850）

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为若在不同页面的页面结构中引用相同的批注字典，在处理特定 PDF 文件中的批注对象时会出现释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853）

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素事件时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在遍历特定 PDF 文档中的书签节点时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本比 11.0.1 舊。因此，會受到多個任意程式碼執行弱點影響，這是因為 JavaScript 引擎中存在釋放後使用錯誤。經驗證的本機攻擊者可誘騙受害者開啟特製的 PDF 檔案，進而利用此弱點在系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 Multiple Vulnerabilities	Nessus	Windows	2021/8/5	2023/10/9	critical
152161	Foxit Reader < 11.0.1 Multiple Vulnerabilities	Nessus	Windows	2021/7/30	2023/10/9	critical
152861	Foxit PhantomPDF < 10.1.5の複数の脆弱性	Nessus	Windows	2021/8/26	2023/10/9	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1の複数の脆弱性	Nessus	Windows	2021/8/5	2023/10/9	critical
152861	Foxit PhantomPDF < 10.1.5 Multiple Vulnerabilities	Nessus	Windows	2021/8/26	2023/10/9	critical
152861	Foxit PhantomPDF < 10.1.5 多個弱點	Nessus	Windows	2021/8/26	2023/10/9	critical
152861	Foxit PhantomPDF < 10.1.5 多个漏洞	Nessus	Windows	2021/8/26	2023/10/9	critical
152161	Foxit Reader < 11.0.1の複数の脆弱性	Nessus	Windows	2021/7/30	2023/10/9	critical
152161	Foxit Reader < 11.0.1 多个漏洞	Nessus	Windows	2021/7/30	2023/10/9	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 多個弱點	Nessus	Windows	2021/8/5	2023/10/9	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 多个漏洞	Nessus	Windows	2021/8/5	2023/10/9	critical
152161	Foxit Reader < 11.0.1 多個弱點	Nessus	Windows	2021/7/30	2023/10/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical