According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 12.0.1. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a this.maildoc NULL pointer dereference.
    (CVE-2022-27359)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a NULL pointer dereference when     this.Span is used for oState of Collab.addStateModel, because this.Span.text can be NULL. (CVE-2022-26979)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow an exportXFAData NULL pointer     dereference. (CVE-2022-27944)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Editor 11.1.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of arrays. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16599. (CVE-2022-37376)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Editor 11.1.1.53537;. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within JavaScript     optimizations. The issue results from an improper optimization, which can result in a type confusion     condition. An attacker can leverage this vulnerability to execute code in the context of the current     process. Was ZDI-CAN-16733. (CVE-2022-37377)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.3. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a NULL pointer dereference when     this.Span is used for oState of Collab.addStateModel, because this.Span.text can be NULL. (CVE-2022-26979)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow an exportXFAData NULL pointer     dereference. (CVE-2022-27944)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of Annotation objects. By performing actions in JavaScript, an attacker can trigger a read past the end of     an allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16777. (CVE-2022-34873)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.2.53575. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of Doc objects. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-17474. (CVE-2022-34874)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of ADBC objects. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16981. (CVE-2022-34875)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、12.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、this.Span.text が NULL になる可能性があるため、this.Span が Collab.addStateModel の oState に使用される場合、NULL ポインターデリファレンスを許可します。(CVE-2022-26979)

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、exportXFAData NULL ポインターデリファレンスを許可します。(CVE-2022-27944)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16777 でした。(CVE-2022-34873)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.2.53575 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-17474 でした。(CVE-2022-34874)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ADBC オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16981 でした。(CVE-2022-34875)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.0.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，this.maildoc 會發生 NULL 指標解除參照。
    (CVE-2022-27359)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。陣列處理中存在此特定瑕疵。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16599。(CVE-2022-37376)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JavaScript 最佳化中存在此特定瑕疵。此問題由不當最佳化所導致，可造成類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16733。(CVE-2022-37377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.0.1。因此，该应用程序受到多个漏洞的影响：

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 this.maildoc 发生空指针取消引用。
    (CVE-2022-27359)

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于数组处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16599。(CVE-2022-37376)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JavaScript 优化中存在此特定缺陷。此问题源于不当优化，可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16733。(CVE-2022-37377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.3。因此，该应用程序受到多个漏洞的影响：

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16777。(CVE-2022-34873)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.2.53575 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-17474。(CVE-2022-34874)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 ADBC 对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16981。(CVE-2022-34875)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.0.1. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a this.maildoc NULL pointer dereference.
    (CVE-2022-27359)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a NULL pointer dereference when     this.Span is used for oState of Collab.addStateModel, because this.Span.text can be NULL. (CVE-2022-26979)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow an exportXFAData NULL pointer     dereference. (CVE-2022-27944)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Editor 11.1.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of arrays. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16599. (CVE-2022-37376)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Editor 11.1.1.53537;. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within JavaScript     optimizations. The issue results from an improper optimization, which can result in a type confusion     condition. An attacker can leverage this vulnerability to execute code in the context of the current     process. Was ZDI-CAN-16733. (CVE-2022-37377)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.9. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow a NULL pointer dereference when     this.Span is used for oState of Collab.addStateModel, because this.Span.text can be NULL. (CVE-2022-26979)

  - Foxit PDF Reader before 12.0.1 and PDF Editor before 12.0.1 allow an exportXFAData NULL pointer     dereference. (CVE-2022-27944)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of Annotation objects. By performing actions in JavaScript, an attacker can trigger a read past the end of     an allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16777. (CVE-2022-34873)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.2.53575. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of Doc objects. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-17474. (CVE-2022-34874)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the handling     of ADBC objects. By performing actions in JavaScript, an attacker can trigger a read past the end of an     allocated object. An attacker can leverage this in conjunction with other vulnerabilities to execute     arbitrary code in the context of the current process. Was ZDI-CAN-16981. (CVE-2022-34875)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、this.Span.text が NULL になる可能性があるため、this.Span が Collab.addStateModel の oState に使用される場合、NULL ポインターデリファレンスを許可します。(CVE-2022-26979)

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、exportXFAData NULL ポインターデリファレンスを許可します。(CVE-2022-27944)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16777 でした。(CVE-2022-34873)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.2.53575 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-17474 でした。(CVE-2022-34874)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ADBC オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16981 でした。(CVE-2022-34875)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.0.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，this.maildoc 會發生 NULL 指標解除參照。
    (CVE-2022-27359)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。陣列處理中存在此特定瑕疵。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16599。(CVE-2022-37376)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JavaScript 最佳化中存在此特定瑕疵。此問題由不當最佳化所導致，可造成類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16733。(CVE-2022-37377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.9 舊。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.0.1。因此，该应用程序受到多个漏洞的影响：

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 this.maildoc 发生空指针取消引用。
    (CVE-2022-27359)

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于数组处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16599。(CVE-2022-37376)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JavaScript 优化中存在此特定缺陷。此问题源于不当优化，可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16733。(CVE-2022-37377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.9。因此，该应用程序受到多个漏洞的影响：

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16777。(CVE-2022-34873)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.2.53575 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-17474。(CVE-2022-34874)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 ADBC 对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16981。(CVE-2022-34875)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163575	Foxit PDF Reader < 12.0.1 Multiple Vulnerabilities	Nessus	Windows	2022/7/29	2023/10/9	high
164456	Foxit PDF Editor < 11.2.3 Multiple Vulnerabilities	Nessus	Windows	2022/8/26	2023/10/9	high
163575	Foxit PDF Reader < 12.0.1の複数の脆弱性	Nessus	Windows	2022/7/29	2023/10/9	high
164456	Foxit PDF Editor < 11.2.3の複数の脆弱性	Nessus	Windows	2022/8/26	2023/10/9	high
163575	Foxit PDF Reader < 12.0.1 多個弱點	Nessus	Windows	2022/7/29	2023/10/9	high
163575	Foxit PDF Reader < 12.0.1 多个漏洞	Nessus	Windows	2022/7/29	2023/10/9	high
164456	Foxit PDF Editor < 11.2.3 多個弱點	Nessus	Windows	2022/8/26	2023/10/9	high
164456	Foxit PDF Editor < 11.2.3 多个漏洞	Nessus	Windows	2022/8/26	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1 Multiple Vulnerabilities	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9 Multiple Vulnerabilities	Nessus	Windows	2022/8/30	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1の複数の脆弱性	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9の複数の脆弱性	Nessus	Windows	2022/8/30	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1 多個弱點	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9 多個弱點	Nessus	Windows	2022/8/30	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1 多个漏洞	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9 多个漏洞	Nessus	Windows	2022/8/30	2023/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high