根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.8。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.1.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 12.1.6。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

  - 此漏洞起因于在处理 PDF 文档中的 AcroForms 时未正确验证用户提供的数据，由于未正确验证，应用程序可读取超过已分配缓冲区末尾的内容，导致越界读取。此不正确处理可导致应用程序崩溃，攻击者可能利用此崩溃造成拒绝服务，或在某些情况下执行远程代码。(CVE-2024-9254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.10。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

  - 此漏洞起因于在处理 PDF 文档中的 AcroForms 时未正确验证用户提供的数据，由于未正确验证，应用程序可读取超过已分配缓冲区末尾的内容，导致越界读取。此不正确处理可导致应用程序崩溃，攻击者可能利用此崩溃造成拒绝服务，或在某些情况下执行远程代码。(CVE-2024-9254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存. (CVE-2024-28888, ZDI-CAN-23932、ZDI-CAN-24135、ZDI-CAN-24489、ZDI-CAN-24491、ZDI-CAN-24492、ZDI-CAN-24490、ZDI-CAN-25173、ZDI-CAN- 25174，ZDI-CAN-25267) (CVE-2024-28888)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存. (CVE-2024-28888, ZDI-CAN-23932、ZDI-CAN-24135、ZDI-CAN-24489、ZDI-CAN-24491、ZDI-CAN-24492、ZDI-CAN-24490、ZDI-CAN-25173、ZDI-CAN- 25174，ZDI-CAN-25267) (CVE-2024-28888)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 13.1.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）(CVE-2024-28888)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.11。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207903	Foxit PDF Editor < 12.1.8 多个漏洞	Nessus	Windows	2024/9/29	2024/12/2	high
207793	Foxit PDF Editor < 13.1.4 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
209274	Foxit PDF Editor for Mac < 12.1.6 多个漏洞	Nessus	MacOS X Local Security Checks	2024/10/18	2024/12/2	high
207795	Foxit PDF Reader < 2024.3 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
207796	Foxit PDF Editor < 2024.3 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
209275	Foxit PDF Editor for Mac < 11.1.10 多个漏洞	Nessus	MacOS X Local Security Checks	2024/10/18	2024/12/2	high
207790	Foxit PDF Reader for Mac < 2024.3 多个漏洞	Nessus	MacOS X Local Security Checks	2024/9/26	2025/1/3	high
207791	Foxit PDF Editor for Mac < 2024.3 多个漏洞	Nessus	MacOS X Local Security Checks	2024/9/26	2025/1/3	high
207792	Foxit PDF Editor for Mac < 13.1.4 多个漏洞	Nessus	MacOS X Local Security Checks	2024/9/26	2025/1/3	high
209276	Foxit PDF Editor < 11.2.11 多个漏洞	Nessus	Windows	2024/10/18	2024/12/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high