根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.7。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，也可能导致此漏洞遭到恶意利用。（CVE-2023-27379、CVE-2023-33866）

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - Foxit Reader 12.1.2.15332 中实现的 Javascript checkThisBox 方法存在类型混淆漏洞。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。用户需要打开恶意文件才能触发此漏洞。(CVE-2023-32664)

  - Foxit Reader 12.1.2.15332 处理破坏性注释的方式中存在释放后使用漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-33876)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用或越界读取漏洞，并可能崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。产生此问题的原因是，在处理某些 JavaScript 时，会访问空指针/野指针或参照已删除的对象，而未经正确验证。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PDF Editor < 11.2.7 多个漏洞

high Nessus 插件 ID 182080

版本 1.3