According to its version, the Foxit PDF Editor for Mac application (previously named Foxit PhantomPDF for Mac) installed on the remote macOS host is prior to 11.1.1. It is, therefore affected by multiple vulnerabilities:

  - An out-of-bounds read error exists in Foxit PDF Editor for Mac due to the application failing to validate     the object properly while handling the width attribute of certain XFA widget. An unauthenticated, local     attacker can exploit this to cause an information disclosure and crash. (CVE-2022-24370)

  - An out-of-bounds read error exists in Foxit PDF Editor for Mac due to the application failing to delete     the page object in a timely manner after a page has been deleted. An unauthenticated, local attacker can     exploit this to execute arbitrary code. (CVE-2022-24356)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader for Mac application (previously named Foxit Reader for Mac) installed on the remote macOS host is prior to 11.1.1. It is, therefore affected by multiple vulnerabilities:

  - An out-of-bounds read error exists in Foxit PDF Reader for Mac due to the application failing to validate     the object properly while handling the width attribute of certain XFA widget. An unauthenticated, local     attacker can exploit this to cause an information disclosure and crash. (CVE-2022-24370)

  - An out-of-bounds read error exists in Foxit PDF Reader for Mac due to the application failing to delete     the page object in a timely manner after a page has been deleted. An unauthenticated, local attacker can     exploit this to execute arbitrary code. (CVE-2022-24356)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Editor for Mac アプリケーション (旧称: Foxit PhantomPDF for Mac) は、11.1.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Editor for Mac に、特定の XFA ウィジェットの幅属性の処理中にアプリケーションがオブジェクトを適切に検証しないため、領域外読み取りエラーが存在します。認証されていないローカル攻撃者が、これを悪用して、情報漏洩やクラッシュを引き起こす可能性があります。(CVE-2022-24370)

  - Foxit PDF Editor for Mac に、ページが削除された後にアプリケーションがページ オブジェクトを適切なタイミングで削除できないため、領域外読み取りエラーが存在します。認証されていないローカル攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。(CVE-2022-24356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Reader for Mac アプリケーション (旧称: Foxit Reader for Mac) は、11.1.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader for Mac に、特定の XFA ウィジェットの幅属性の処理中にアプリケーションがオブジェクトを適切に検証しないため、領域外読み取りエラーが存在します。認証されていないローカルの攻撃者が、これを悪用して、情報漏洩やクラッシュを引き起こす可能性があります。(CVE-2022-24370)

  - Foxit PDF Reader for Mac に、ページが削除された後にアプリケーションがページ オブジェクトを適切なタイミングで削除できないため、領域外読み取りエラーが存在します。認証されていないローカルの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。(CVE-2022-24356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157114	Foxit PDF Editor for Mac < 11.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157115	Foxit PDF Reader for Mac < 11.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157114	Foxit PDF Editor for Mac < 11.1.1 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157115	Foxit PDF Reader for Mac < 11.1.1 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157114	Foxit PDF Editor for Mac < 11.1.1 多個弱點	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157115	Foxit PDF Reader for Mac < 11.1.1 多個弱點	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157115	Foxit PDF Reader for Mac < 11.1.1 多个漏洞	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high
157114	Foxit PDF Editor for Mac < 11.1.1 多个漏洞	Nessus	MacOS X Local Security Checks	2022/1/26	2023/10/9	high

检测

插件搜索

high

high

high

high

high

high

high

high