根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 12.1.2。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader 模板存在释放后使用和信息泄露漏洞 (CVE-2023-42089)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用、越界读取或类型混淆，并在处理某些 Doc、Graphic、Signature、Bookmark 或 3D 批注对象时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。
    之所以发生这种情况，是因为使用了空指针、失控指针或未经适当验证而被删除或释放的对象。（CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562）（CVE-2023-51550、CVE-2023-51562）

  - 已解决的潜在问题；应用程序可能暴露于释放后使用或越界读取漏洞，并在处理某些 Doc、Graphic、Signature 或 Bookmark 对象时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。之所以发生这种情况，是因为使用了空指针、失控指针或未经适当验证而被删除或释放的对象。（CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551）（CVE-2023-51551、CVE-2023-51553、CVE-2023-51554、CVE-2023-51555、CVE-2023-51559）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PDF Editor for Mac < 12.1.2 多个漏洞

high Nessus 插件 ID 189107

版本 1.2

版本 1.1

版本 1.0

版本 1.2 May 24, 2024, 10:34 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2023-51562" to "CVE-2023-42089") CVSSv2 severity (based on CVE-2023-42089, severity increased from "Medium" to "High") CVSSv3 score source (changed from "CVE-2023-51551" to none) Plugin Feed: 202405241034
版本 1.1 May 3, 2024, 7:06 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2023-51551") Plugin Feed: 202405030706
版本 1.0 Jan 17, 2024, 12:09 PM New Plugin Feed: 202401171209