根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序低于 11.0.1。因此，该主机会受到多个任意代码执行漏洞的影响，这是由 JavaScript 引擎中的释放后使用漏洞造成。未经身份验证的本地攻击者可利用此漏洞，通过诱骗受害者打开特别构建的 PDF 文件，在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 PhantomPDF）版本低于 11.0.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 和批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850）

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为若在不同页面的页面结构中引用相同的批注字典，在处理特定 PDF 文件中的批注对象时会出现释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853）

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素事件时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在遍历特定 PDF 文档中的书签节点时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.5。因此，受到多个漏洞的影响：

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.0.0.49893 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-14013。(CVE-2021-34853)

  - Foxit Softwares PDF Reader 版本 10.1.4.37651 的 JavaScript 引擎中存在一个释放后使用漏洞。特别构建的 PDF 文档可触发以前释放的内存重用，这可导致任意代码执行。如果启用了浏览器插件扩展，攻击者需要诱骗用户打开恶意文件或站点才能触发此漏洞。(CVE-2021-21870)

  - Foxit Softwares PDF Reader 版本 11.0.0.49893 的 JavaScript 引擎中存在一个释放后使用漏洞。特别构建的 PDF 文档可触发以前释放的内存重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2021-21893)

  - 此漏洞允许远程攻击者在受影响的 Foxit Reader 10.1.4.37651 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理文档对象时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-13741。(CVE-2021-34831)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.0.0.49893 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理延迟属性时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-13928。(CVE-2021-34832)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152161	Foxit Reader < 11.0.1 多个漏洞	Nessus	Windows	2021/7/30	2023/10/9	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 多个漏洞	Nessus	Windows	2021/8/5	2023/10/9	critical
152861	Foxit PhantomPDF < 10.1.5 多个漏洞	Nessus	Windows	2021/8/26	2023/10/9	critical

检测

插件搜索

critical

critical

critical