According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.6. It is, therefore affected by multiple vulnerabilities:

  - Addressed a potential issue where the application could be exposed to Remote Code Execution vulnerability     when handling certain JavaScripts. This occurs as the application fails to validate the cPath parameter in     the exportXFAData method and is thus forced to write to the Startup folder with an .hta file that can     execute arbitrary code after a restart. (CVE-2023-27363)

  - Addressed potential issues where the application could be exposed to Remote Code Execution vulnerability     and crash when parsing certain XLS or DOC files. This occurs as the application opens the XLS or DOC file     with the default permissions and allows for the execution of macros without proper restrictions or     consents from users.  (CVE-2023-27364, CVE-2023-27365)

  - Addressed potential issues where the application could be exposed to Null Pointer Dereference or Use-     after-Free vulnerability and crash, which could be exploited by attackers to execute remote code. This     occurs due to the access of null pointer or freed memory without proper validation when handling certain     JavaScripts. (CVE-2023-27366)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.1.2. It is, therefore affected by multiple vulnerabilities:

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 12.1.2. It is, therefore affected by multiple vulnerabilities:

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.12. It is, therefore affected by multiple vulnerabilities:

  - Addressed a potential issue where the application could be exposed to Remote Code Execution vulnerability     when handling certain JavaScripts. This occurs as the application fails to validate the cPath parameter in     the exportXFAData method and is thus forced to write to the Startup folder with an .hta file that can     execute arbitrary code after a restart. (CVE-2023-27363)

  - Addressed potential issues where the application could be exposed to Remote Code Execution vulnerability     and crash when parsing certain XLS or DOC files. This occurs as the application opens the XLS or DOC file     with the default permissions and allows for the execution of macros without proper restrictions or     consents from users.  (CVE-2023-27364, CVE-2023-27365)

  - Addressed potential issues where the application could be exposed to Null Pointer Dereference or Use-     after-Free vulnerability and crash, which could be exploited by attackers to execute remote code. This     occurs due to the access of null pointer or freed memory without proper validation when handling certain     JavaScripts. (CVE-2023-27366)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

  特定の JavaScripts を処理する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションが exportXFAData メソッドの cPath パラメーターの検証に失敗し、再起動後に任意のコードを実行できる .hta ファイルをスタートアップフォルダーに書き込むよう強制されるために発生します。(CVE-2023-27363)

  特定の XLS もしくは DOC ファイルを解析する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションがデフォルトのアクセス許可で XLS または DOC ファイルを開き、ユーザーからの適切な制限や同意なしにマクロの実行が可能になるために発生します。(CVE-2023-27364、CVE-2023-27365)

  - アプリケーションが、NULL ポインターデリファレンスやメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、特定の JavaScript を処理する際に、適切な検証なしに NULL ポインターへのアクセスや、解放されたメモリへのアクセスが原因で発生します。(CVE-2023-27366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、10.1.12 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  特定の JavaScripts を処理する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションが exportXFAData メソッドの cPath パラメーターの検証に失敗し、再起動後に任意のコードを実行できる .hta ファイルをスタートアップフォルダに書き込むよう強制されるために発生します。(CVE-2023-27363)

  特定の XLS もしくは DOC ファイルを解析する際に、アプリケーションがリモートコード実行の脆弱性にさらされる可能性がある、潜在的な問題に対処しました。この問題は、アプリケーションがデフォルトのアクセス許可で XLS または DOC ファイルを開き、ユーザーからの適切な制限や同意なしにマクロの実行が可能になるために発生します。(CVE-2023-27364、CVE-2023-27365)

  - アプリケーションが、NULL ポインターデリファレンスやメモリ解放後使用 (Use After Free) の脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。攻撃者に悪用されるとリモートでコードを実行される可能性がありました。これは、特定の JavaScript を処理する際に、適切な検証なしに NULL ポインターへのアクセスや、解放されたメモリへのアクセスが原因で発生します。(CVE-2023-27366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、12.1.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.1.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.1.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.2。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.6。因此，该应用程序受到多个漏洞的影响：

  - 已解决的潜在问题，即当处理特定 JavaScript 时，应用程序可暴露于远程代码执行漏洞。这是因为应用程序无法验证 exportXFAData 方法中的 cPath 参数，因此被迫使用可在重新启动后执行任意代码的 .hta 文件写入 Startup 文件夹。(CVE-2023-27363)

  - 已解决的潜在问题，即当解析特定 XLS 或 DOC 文件时，应用程序可暴露于远程代码执行漏洞并可能崩溃。这是因为应用程序以默认权限打开 XLS 或 DOC 文件，并允许在没有适当限制或未经用户同意的情况下执行宏。（CVE-2023-27364、CVE-2023-27365）

  - 已解决的潜在问题；应用程序可能暴露于空指针取消引用或释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。发生此问题的原因是在处理某些 JavaScript 时访问空指针或未经正确验证而释放内存。(CVE-2023-27366)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.12。因此，该应用程序受到多个漏洞的影响：

  - 已解决的潜在问题，即当处理特定 JavaScript 时，应用程序可暴露于远程代码执行漏洞。这是因为应用程序无法验证 exportXFAData 方法中的 cPath 参数，因此被迫使用可在重新启动后执行任意代码的 .hta 文件写入 Startup 文件夹。(CVE-2023-27363)

  - 已解决的潜在问题，即当解析特定 XLS 或 DOC 文件时，应用程序可暴露于远程代码执行漏洞并可能崩溃。这是因为应用程序以默认权限打开 XLS 或 DOC 文件，并允许在没有适当限制或未经用户同意的情况下执行宏。（CVE-2023-27364、CVE-2023-27365）

  - 已解决的潜在问题；应用程序可能暴露于空指针取消引用或释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。发生此问题的原因是在处理某些 JavaScript 时访问空指针或未经正确验证而释放内存。(CVE-2023-27366)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.12 舊。因此，該應用程式受到多個弱點影響：

  - 已解決潛在問題，即處理特定 JavaScript 時，應用程式可能暴露於遠端程式碼執行弱點。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，因而被迫以可在重新啟動後執行任意程式碼的 .hta 檔案寫入 Startup 資料夾。(CVE-2023-27363)

  - 已解決潛在問題，即剖析特定 XLS 或 DOC 檔案時，應用程式可能暴露於遠端程式碼執行弱點並可能造成當機。當應用程式以預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限製或未經使用者同意的情況下執行巨集時，就會發生這種情況。(CVE-2023-27364、CVE-2023-27365)

  - 已解決潛在問題，即應用程式可能受到 NULL 指標解除參照和釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。發生此問題的原因是在處理某些 JavaScript 時，存取 NULL 指標或未經適當驗證即釋放記憶體。(CVE-2023-27366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.1.2。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.6 之前的版本。因此，該應用程式受到多個弱點影響：

  - 已解決潛在問題，即處理特定 JavaScript 時，應用程式可能暴露於遠端程式碼執行弱點。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，因而被迫以可在重新啟動後執行任意程式碼的 .hta 檔案寫入 Startup 資料夾。(CVE-2023-27363)

  - 已解決潛在問題，即剖析特定 XLS 或 DOC 檔案時，應用程式可能暴露於遠端程式碼執行弱點並可能造成當機。當應用程式以預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限製或未經使用者同意的情況下執行巨集時，就會發生這種情況。(CVE-2023-27364、CVE-2023-27365)

  - 已解決潛在問題，即應用程式可能受到 NULL 指標解除參照和釋放後使用弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼。發生此問題的原因是在處理某些 JavaScript 時，存取 NULL 指標或未經適當驗證即釋放記憶體。(CVE-2023-27366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
176520	Foxit PDF Editor < 11.2.6 Multiple Vulnerabilities	Nessus	Windows	2023/5/31	2024/5/3	high
174705	Foxit PDF Editor < 12.1.2 Multiple Vulnerabilities	Nessus	Windows	2023/4/25	2024/5/3	high
174706	Foxit PDF Reader < 12.1.2 Multiple Vulnerabilities	Nessus	Windows	2023/4/25	2024/5/3	high
177391	Foxit PhantomPDF < 10.1.12 Multiple Vulnerabilities	Nessus	Windows	2023/6/16	2024/5/3	high
176520	Foxit PDF Editor < 11.2.6の複数の脆弱性	Nessus	Windows	2023/5/31	2024/5/3	high
177391	Foxit PhantomPDF < 10.1.12の複数の脆弱性	Nessus	Windows	2023/6/16	2024/5/3	high
174706	Foxit PDF Reader < 12.1.2 の複数の脆弱性	Nessus	Windows	2023/4/25	2024/5/3	high
174705	Foxit PDF Editor < 12.1.2の複数の脆弱性	Nessus	Windows	2023/4/25	2024/5/3	high
174706	Foxit PDF Reader < 12.1.2 多個弱點	Nessus	Windows	2023/4/25	2024/5/3	high
174705	Foxit PDF Editor < 12.1.2 多个漏洞	Nessus	Windows	2023/4/25	2024/5/3	high
176520	Foxit PDF Editor < 11.2.6 多个漏洞	Nessus	Windows	2023/5/31	2024/5/3	high
177391	Foxit PhantomPDF < 10.1.12 多个漏洞	Nessus	Windows	2023/6/16	2024/5/3	high
177391	Foxit PhantomPDF < 10.1.12 多個弱點	Nessus	Windows	2023/6/16	2024/5/3	high
174706	Foxit PDF Reader < 12.1.2 多个漏洞	Nessus	Windows	2023/4/25	2024/5/3	high
174705	Foxit PDF Editor < 12.1.2 多個弱點	Nessus	Windows	2023/4/25	2024/5/3	high
176520	Foxit PDF Editor < 11.2.6 多個弱點	Nessus	Windows	2023/5/31	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high