According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.1.9/11.2.12. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reader 2024.3.0.26795 handles a 3D page object. A     specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which     can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially crafted, malicious site if the browser plugin extension is enabled. (CVE-2024-47810)

  - Foxit PDF Reader AcroForm Out-Of-Bounds Read Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of AcroForms. The issue results from     the lack of proper validation of user-supplied data, which can result in a read past the end of an     allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the     current process. Was ZDI-CAN-25344. (CVE-2024-12751)

  - Foxit PDF Reader AcroForm Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of proper validation of user-supplied data, which can result in a memory corruption condition. An attacker     can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25345.
    (CVE-2024-12752)

  - Foxit PDF Reader Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local     attackers to escalate privileges on affected installations of Foxit PDF Reader. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. The specific flaw exists within the product installer. By creating a junction, an attacker     can abuse the installer process to create an arbitrary file. An attacker can leverage this vulnerability     to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-25408.
    (CVE-2024-12753)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2024.4/13.1.5. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reader 2024.3.0.26795 handles a checkbox CBF_Widget     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-49576)

  - Foxit PDF Reader AcroForm Out-Of-Bounds Read Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of AcroForms. The issue results from     the lack of proper validation of user-supplied data, which can result in a read past the end of an     allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the     current process. Was ZDI-CAN-25344. (CVE-2024-12751)

  - Foxit PDF Reader AcroForm Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of proper validation of user-supplied data, which can result in a memory corruption condition. An attacker     can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25345.
    (CVE-2024-12752)

  - A use-after-free vulnerability exists in the way Foxit Reader 2024.3.0.26795 handles a 3D page object. A     specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which     can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially crafted, malicious site if the browser plugin extension is enabled. (CVE-2024-47810)

  - Foxit PDF Reader Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local     attackers to escalate privileges on affected installations of Foxit PDF Reader. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. The specific flaw exists within the product installer. By creating a junction, an attacker     can abuse the installer process to create an arbitrary file. An attacker can leverage this vulnerability     to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-25408.
    (CVE-2024-12753)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧称: Foxit PhantomPDF) は、2024.4/13.1.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 2024.3.0.26795 がチェックボックス CBF_Widget オブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm の領域外読み取りリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25344 でした。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm のメモリ破損リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されないために発生し、メモリ破損状態を引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25345 でした。
    (CVE-2024-12752)

  - Foxit Reader 2024.3.0.26795 が 3D ページオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-47810)

  - Foxit PDF Reader リンクのローカルの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける Foxit PDF Reader のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。具体的な欠陥は、製品インストーラー内に存在します。ジャンクションを作成することで、攻撃者がインストーラープロセスを悪用して任意のファイルを作成する可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、SYSTEM のコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-25408 でした。
    (CVE-2024-12753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 2024.4. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reader 2024.3.0.26795 handles a checkbox CBF_Widget     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-49576)

  - Foxit PDF Reader AcroForm Out-Of-Bounds Read Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of AcroForms. The issue results from     the lack of proper validation of user-supplied data, which can result in a read past the end of an     allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the     current process. Was ZDI-CAN-25344. (CVE-2024-12751)

  - Foxit PDF Reader AcroForm Memory Corruption Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of proper validation of user-supplied data, which can result in a memory corruption condition. An attacker     can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-25345.
    (CVE-2024-12752)

  - A use-after-free vulnerability exists in the way Foxit Reader 2024.3.0.26795 handles a 3D page object. A     specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which     can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially crafted, malicious site if the browser plugin extension is enabled. (CVE-2024-47810)

  - Foxit PDF Reader Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local     attackers to escalate privileges on affected installations of Foxit PDF Reader. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. The specific flaw exists within the product installer. By creating a junction, an attacker     can abuse the installer process to create an arbitrary file. An attacker can leverage this vulnerability     to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-25408.
    (CVE-2024-12753)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧称: Foxit PhantomPDF) は、12.1.9/11.2.12 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 2024.3.0.26795 が 3D ページオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-47810)

  - Foxit PDF Reader AcroForm の領域外読み取りリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25344 でした。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm のメモリ破損リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されないために発生し、メモリ破損状態を引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25345 でした。
    (CVE-2024-12752)

  - Foxit PDF Reader リンクのローカルの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける Foxit PDF Reader のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。具体的な欠陥は、製品インストーラー内に存在します。ジャンクションを作成することで、攻撃者がインストーラープロセスを悪用して任意のファイルを作成する可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、SYSTEM のコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-25408 でした。
    (CVE-2024-12753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2024.4/13.1.5 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.3.0.26795 中存在釋放後使用弱點，該弱點與其處理核取方塊 CBF_Widget 物件的方式有關。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到刺探利用。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm 超出邊界讀取遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 記憶體損毀遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。此問題是由於未正確驗證使用者提供的資料所致，可能導致記憶體損毀。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25345。
    (CVE-2024-12752)

  - 在 Foxit Reader 2024.3.0.26795 中存在釋放後使用弱點，該弱點與其處理 3D 頁面物件的方式有關。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到刺探利用。(CVE-2024-47810)

  - Foxit PDF Reader 中存在一個連結跟隨本機特權提升弱點。此弱點允許本機攻擊者在受影響 Foxit PDF Reader 裝置上提升權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。特定缺陷存在於產品安裝程式中。攻擊者可以透過建立連接點，濫用安裝程式處理程序以建立任意檔案。攻擊者可利用此弱點，在 SYSTEM 的背景資訊中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-25408。
    (CVE-2024-12753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2024.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.3.0.26795 中存在釋放後使用弱點，該弱點與其處理核取方塊 CBF_Widget 物件的方式有關。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到刺探利用。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm 超出邊界讀取遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 記憶體損毀遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。此問題是由於未正確驗證使用者提供的資料所致，可能導致記憶體損毀。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25345。
    (CVE-2024-12752)

  - 在 Foxit Reader 2024.3.0.26795 中存在釋放後使用弱點，該弱點與其處理 3D 頁面物件的方式有關。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到刺探利用。(CVE-2024-47810)

  - Foxit PDF Reader 中存在一個連結跟隨本機特權提升弱點。此弱點允許本機攻擊者在受影響 Foxit PDF Reader 裝置上提升權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。特定缺陷存在於產品安裝程式中。攻擊者可以透過建立連接點，濫用安裝程式處理程序以建立任意檔案。攻擊者可利用此弱點，在 SYSTEM 的背景資訊中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-25408。
    (CVE-2024-12753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2024.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 2024.3.0.26795 がチェックボックス CBF_Widget オブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm の領域外読み取りリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25344 でした。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm のメモリ破損リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されないために発生し、メモリ破損状態を引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-25345 でした。
    (CVE-2024-12752)

  - Foxit Reader 2024.3.0.26795 が 3D ページオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-47810)

  - Foxit PDF Reader リンクのローカルの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける Foxit PDF Reader のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。具体的な欠陥は、製品インストーラー内に存在します。ジャンクションを作成することで、攻撃者がインストーラープロセスを悪用して任意のファイルを作成する可能性があります。攻撃者がこの脆弱性を利用して、権限を昇格させ、SYSTEM のコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-25408 でした。
    (CVE-2024-12753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.4/13.1.5。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.3.0.26795 处理复选框 CBF_Widget 对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm 越界读取和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 内存损坏和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。造成此问题的原因是缺少对用户提供的数据的正确验证，这可导致内存损坏情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25345。
    (CVE-2024-12752)

  - Foxit Reader 2024.3.0.26795 处理 3D 页面对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-47810)

  - Foxit PDF Reader 链引导本地特权提升漏洞。此漏洞允许本地攻击者提升对受影响 Foxit PDF Reader 的权限。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。产品安装程序中存在特定的缺陷。通过创建连接，攻击者可滥用安装程序进程来创建任意文件。攻击者可利用此漏洞，在 SYSTEM 的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-25408。
    (CVE-2024-12753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2024.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.3.0.26795 处理复选框 CBF_Widget 对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-49576)

  - Foxit PDF Reader AcroForm 越界读取和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 内存损坏和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。造成此问题的原因是缺少对用户提供的数据的正确验证，这可导致内存损坏情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25345。
    (CVE-2024-12752)

  - Foxit Reader 2024.3.0.26795 处理 3D 页面对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-47810)

  - Foxit PDF Reader 链引导本地特权提升漏洞。此漏洞允许本地攻击者提升对受影响 Foxit PDF Reader 的权限。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。产品安装程序中存在特定的缺陷。通过创建连接，攻击者可滥用安装程序进程来创建任意文件。攻击者可利用此漏洞，在 SYSTEM 的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-25408。
    (CVE-2024-12753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.9/11.2.12。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.3.0.26795 处理 3D 页面对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-47810)

  - Foxit PDF Reader AcroForm 越界读取和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 内存损坏和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。造成此问题的原因是缺少对用户提供的数据的正确验证，这可导致内存损坏情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-25345。
    (CVE-2024-12752)

  - Foxit PDF Reader 链引导本地特权提升漏洞。此漏洞允许本地攻击者提升对受影响 Foxit PDF Reader 的权限。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。产品安装程序中存在特定的缺陷。通过创建连接，攻击者可滥用安装程序进程来创建任意文件。攻击者可利用此漏洞，在 SYSTEM 的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-25408。
    (CVE-2024-12753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.9/11.2.12 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.3.0.26795 中存在釋放後使用弱點，該弱點與其處理 3D 頁面物件的方式有關。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到刺探利用。(CVE-2024-47810)

  - Foxit PDF Reader AcroForm 超出邊界讀取遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25344。(CVE-2024-12751)

  - Foxit PDF Reader AcroForm 記憶體損毀遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定缺陷。此問題是由於未正確驗證使用者提供的資料所致，可能導致記憶體損毀。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。此弱點之前為 ZDI-CAN-25345。
    (CVE-2024-12752)

  - Foxit PDF Reader 中存在一個連結跟隨本機特權提升弱點。此弱點允許本機攻擊者在受影響 Foxit PDF Reader 裝置上提升權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。特定缺陷存在於產品安裝程式中。攻擊者可以透過建立連接點，濫用安裝程式處理程序以建立任意檔案。攻擊者可利用此弱點，在 SYSTEM 的背景資訊中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-25408。
    (CVE-2024-12753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213091	Foxit PDF Editor < 11.2.12 / 12.1.9 Multiple Vulnerabilities	Nessus	Windows	2024/12/17	2025/8/11	high
213089	Foxit PDF Editor < 13.1.5 / 2024.4 Multiple Vulnerabilities	Nessus	Windows	2024/12/17	2025/8/11	high
213089	Foxit PDF Editor < 13.1.5 / 2024.4 の複数の脆弱性	Nessus	Windows	2024/12/17	2025/8/11	high
213090	Foxit PDF Reader < 2024.4 Multiple Vulnerabilities	Nessus	Windows	2024/12/17	2025/8/11	high
213091	Foxit PDF Editor < 11.2.12 / 12.1.9 の複数の脆弱性	Nessus	Windows	2024/12/17	2025/8/11	high
213089	Foxit PDF Editor < 13.1.5 / 2024.4 多個弱點	Nessus	Windows	2024/12/17	2025/8/11	high
213090	Foxit PDF Reader < 2024.4 多個弱點	Nessus	Windows	2024/12/17	2025/8/11	high
213090	Foxit PDF Reader < 2024.4 の複数の脆弱性	Nessus	Windows	2024/12/17	2025/8/11	high
213089	Foxit PDF Editor < 13.1.5 / 2024.4 多个漏洞	Nessus	Windows	2024/12/17	2025/8/11	high
213090	Foxit PDF Reader < 2024.4 多个漏洞	Nessus	Windows	2024/12/17	2025/8/11	high
213091	Foxit PDF Editor < 11.2.12 / 12.1.9 多个漏洞	Nessus	Windows	2024/12/17	2025/8/11	high
213091	Foxit PDF Editor < 11.2.12 / 12.1.9 多個弱點	Nessus	Windows	2024/12/17	2025/8/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high