根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.2。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 11.2.2。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.8。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160717	Foxit PDF Editor < 11.2.2 多个漏洞	Nessus	Windows	2022/5/9	2023/10/9	high
160718	Foxit PDF Reader < 11.2.2 多个漏洞	Nessus	Windows	2022/5/9	2023/10/9	high
162411	Foxit PhantomPDF < 10.1.8 多个漏洞	Nessus	Windows	2022/6/21	2023/10/9	high

检测

插件搜索

high

high

high