根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.6 舊。因此，該應用程式受到多個弱點影響：

  - 因為 JavaScript 處理不當，11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 允許攻擊者觸發釋放後使用並執行任意程式碼。(CVE-2021-41780、CVE-2021-41781、CVE-2021-41782、CVE-2021-41783、CVE-2021-41784、CVE-2021-41785)

  - 11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 未正確處理已簽署文件中的隱藏資料和累加資料。攻擊者可在簽章驗證期間寫入任意檔案，並顯示受控制的內容。(CVE-2021-40326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 11.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 因為 JavaScript 處理不當，11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 允許攻擊者觸發釋放後使用並執行任意程式碼。(CVE-2021-41780、CVE-2021-41781、CVE-2021-41782、CVE-2021-41783、CVE-2021-41784、CVE-2021-41785)

  - 11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 未正確處理已簽署文件中的隱藏資料和累加資料。攻擊者可在簽章驗證期間寫入任意檔案，並顯示受控制的內容。(CVE-2021-40326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 因為 JavaScript 處理不當，11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 允許攻擊者觸發釋放後使用並執行任意程式碼。(CVE-2021-41780、CVE-2021-41781、CVE-2021-41782、CVE-2021-41783、CVE-2021-41784、CVE-2021-41785)

  - 11.1 版之前的 Foxit PDF Reader、11.1 版之前的 PDF Editor 以及 10.1.6 版之前的 PhantomPDF 未正確處理已簽署文件中的隱藏資料和累加資料。攻擊者可在簽章驗證期間寫入任意檔案，並顯示受控制的內容。(CVE-2021-40326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155706	Foxit PhantomPDF < 10.1.6 多個弱點	Nessus	Windows	2021/11/29	2023/10/9	high
154004	Foxit PDF Reader < 11.1 多個弱點	Nessus	Windows	2021/10/12	2023/10/9	high
154005	Foxit PDF Editor < 11.1 多個弱點	Nessus	Windows	2021/10/12	2023/10/9	high

偵測

搜尋 Plugin

high

high

high