根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.6 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 存在範本釋放後使用和資訊洩漏弱點 (CVE-2023-42089)

  - 已解決的潛在問題，應用程式可能會受到釋放後使用、超出邊界讀取或類型混淆弱點影響，並在處理某些 Doc、Graphic、Signature、Bookmark 或 3D 註釋物件時當機，攻擊者可以利用這些問題來執行遠端程式碼或造成資訊洩漏。
    之所以發生此問題，是因為使用了 null 指標、環境指標或是未經過適當驗證而遭到刪除或釋放的物件。(CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562) (CVE-2023-51550、CVE-2023-51562)

  - 已解決的潛在問題，應用程式可能會受到釋放後使用、超出邊界讀取弱點影響，並在處理某些 Doc、Graphic、Signature 或 Bookmark 物件時當機，攻擊者可以利用這些問題來執行遠端程式碼或造成資訊洩漏。之所以發生此問題，是因為使用了 null 指標、環境指標或是未經過適當驗證而遭到刪除或釋放的物件。(CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551) (CVE-2023-51551、CVE-2023-51553、CVE-2023-51554、CVE-2023-51555、CVE-2023-51559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 12.1.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 存在範本釋放後使用和資訊洩漏弱點 (CVE-2023-42089)

  - 已解決的潛在問題，應用程式可能會受到釋放後使用、超出邊界讀取或類型混淆弱點影響，並在處理某些 Doc、Graphic、Signature、Bookmark 或 3D 註釋物件時當機，攻擊者可以利用這些問題來執行遠端程式碼或造成資訊洩漏。
    之所以發生此問題，是因為使用了 null 指標、環境指標或是未經過適當驗證而遭到刪除或釋放的物件。(CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562) (CVE-2023-51550、CVE-2023-51562)

  - 已解決的潛在問題，應用程式可能會受到釋放後使用、超出邊界讀取弱點影響，並在處理某些 Doc、Graphic、Signature 或 Bookmark 物件時當機，攻擊者可以利用這些問題來執行遠端程式碼或造成資訊洩漏。之所以發生此問題，是因為使用了 null 指標、環境指標或是未經過適當驗證而遭到刪除或釋放的物件。(CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551) (CVE-2023-51551、CVE-2023-51553、CVE-2023-51554、CVE-2023-51555、CVE-2023-51559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.8 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186178	Foxit PDF Reader < 2023.3 多個弱點	Nessus	Windows	2023/11/22	2024/3/8	high
189106	Foxit PDF Editor for Mac < 11.1.6 多個弱點	Nessus	MacOS X Local Security Checks	2024/1/17	2024/5/24	high
186179	Foxit PDF Editor < 2023.3 多個弱點	Nessus	Windows	2023/11/22	2024/3/8	high
186214	Foxit PDF Reader for Mac < 2023.3 多個弱點	Nessus	MacOS X Local Security Checks	2023/11/23	2024/5/3	high
186213	Foxit PDF Editor for Mac < 2023.3 多個弱點	Nessus	MacOS X Local Security Checks	2023/11/23	2024/5/3	high
189107	Foxit PDF Editor for Mac < 12.1.2 多個弱點	Nessus	MacOS X Local Security Checks	2024/1/17	2024/5/24	high
189274	Foxit PDF Editor < 12.1.4 多個弱點	Nessus	Windows	2024/1/22	2024/1/22	high
189275	Foxit PDF Editor < 11.2.8 多個弱點	Nessus	Windows	2024/1/22	2024/1/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high