根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - 已解決的潛在問題，應用程式可能受到讀取存取權違規、釋放後使用或超出邊界讀取弱點影響，並在剖析特定的 U3D 檔案時會發生損毀，攻擊者可以利用這些問題來執行遠端程式碼或洩漏資訊。當應用程式存取超出邊界的陣列或迭代器時，或使用未經適當驗證便釋放的萬用指標或物件時，就會發生這種情況。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.0.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 12.0.1.12430 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-18626。(CVE-2022-43637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.0.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 12.0.1.12430 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-18626。(CVE-2022-43637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.10 舊。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - 已解決的潛在問題，應用程式可能受到讀取存取權違規、釋放後使用或超出邊界讀取弱點影響，並在剖析特定的 U3D 檔案時會發生損毀，攻擊者可以利用這些問題來執行遠端程式碼或洩漏資訊。當應用程式存取超出邊界的陣列或迭代器時，或使用未經適當驗證便釋放的萬用指標或物件時，就會發生這種情況。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169273	Foxit PDF Editor < 11.2.4 多個弱點	Nessus	Windows	2022/12/23	2023/10/9	high
167076	Foxit PDF Reader < 12.0.2 多個弱點	Nessus	Windows	2022/11/8	2023/10/9	high
167075	Foxit PDF Editor < 12.0.2 多個弱點	Nessus	Windows	2022/11/8	2023/10/9	high
169304	Foxit PhantomPDF < 10.1.10 多個弱點	Nessus	Windows	2022/12/27	2023/10/9	high

偵測

搜尋 Plugin

high

high

high

high