远程 Windows 主机上安装的 Foxit 3D 插件版本低于 10.1.3.37598。因此，会受到多个漏洞影响，可导致崩溃、敏感信息泄露或远程代码执行，具体如下：

  - 处理 PDF 文件中的 U3D 对象时存在缺陷，远程攻击者可利用此缺陷执行任意代码，这是未正确验证用户提供的数据所致。(CVE-2021-27269)

  - 越界读取、释放后使用和内存损坏漏洞，允许攻击者执行远程代码或通过解析错误来泄露敏感信息。（CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271）。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Foxit 3D Plugin Beta < 10.1.3.37598 多个漏洞

high Nessus 插件 ID 148136

未找到变更日志