バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、12.1.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15332 に実装されている Javascript の checkThisBox メソッドに、型の取り違えの脆弱性が存在します。特別に細工された悪意のある PDF 文書内の JavaScript コードが、メモリの破損を引き起こし、リモートコード実行を引き起こす可能性があります。この脆弱性を引き起こすには、ユーザーが悪意のあるファイルを開く必要があります。(CVE-2023-32664)

  - Foxit Softwares の PDF Reader バージョン 12.1.2.15332 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-27379、CVE-2023-33866)

  - Foxit Softwares の PDF Reader バージョン 12.1.1.15289 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特定のタイプのフォームフィールドを操作することで、特別に細工された PDF ドキュメントが、以前に解放されたメモリの再利用を発生させる可能性があります。これによってメモリが破損し、任意のコードが実行される可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。（CVE-2023-28744）

  - Foxit Reader 12.1.2.15332 が注釈の破棄する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。
    特ベルに細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。特別に細工された悪意のある PDF 文書内の JavaScript コードが、メモリの破損を引き起こし、リモートコード実行を引き起こす可能性があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-33876)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 12.1.3. It is, therefore affected by multiple vulnerabilities:

  - A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader     12.1.2.15332. A specially-crafted Javascript code inside a malicious PDF document can cause memory     corruption and lead to remote code execution. User would need to open a malicious file to trigger the     vulnerability. (CVE-2023-32664)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.2.15332. By prematurely deleting objects associated with pages, a specially crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2023-27379, CVE-2023-33866)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.1.15289. A specially crafted PDF document can trigger the reuse of previously freed memory by     manipulating form fields of a specific type. This can lead to memory corruption and arbitrary code     execution. An attacker needs to trick the user into opening the malicious file to trigger this     vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the     browser plugin extension is enabled. (CVE-2023-28744)

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15332 handles destroying annotations.
    A specially-crafted Javascript code inside a malicious PDF document can trigger reuse of a previously     freed object which can lead to memory corruption and result in arbitrary code execution. A specially-     crafted Javascript code inside a malicious PDF document can cause memory corruption and lead to remote     code execution. Exploitation is also possible if a user visits a specially-crafted, malicious site if the     browser plugin extension is enabled. (CVE-2023-33876)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15332 中实现的 Javascript checkThisBox 方法存在类型混淆漏洞。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。用户需要打开恶意文件才能触发此漏洞。(CVE-2023-32664)

  - Foxit Software 的 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，也可能导致此漏洞遭到恶意利用。（CVE-2023-27379、CVE-2023-33866）

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - Foxit Reader 12.1.2.15332 处理破坏性注释的方式中存在释放后使用漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-33876)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.7. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.2.15332. By prematurely deleting objects associated with pages, a specially crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2023-27379, CVE-2023-33866)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.1.15289. A specially crafted PDF document can trigger the reuse of previously freed memory by     manipulating form fields of a specific type. This can lead to memory corruption and arbitrary code     execution. An attacker needs to trick the user into opening the malicious file to trigger this     vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the     browser plugin extension is enabled. (CVE-2023-28744)

  - A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader     12.1.2.15332. Specially crafted Javascript code inside a malicious PDF document can cause memory     corruption and lead to remote code execution. User would need to open a malicious file to trigger the     vulnerability. (CVE-2023-32664)

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15332 handles destroying annotations.
    Specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed     object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-33876)

  - Addressed potential issues where the application could be exposed to Use-after-Free or Out-of-Bounds Read     vulnerability and crash, which could be exploited by attackers to execute remote code or disclose     information. This occurs due to the access of null pointer/wild pointer or reference to the object that     has been deleted without proper validation when handling certain JavaScripts. (CVE-2023-28744,     CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110,     CVE-2023-38117) (CVE-2023-38107, CVE-2023-38109, CVE-2023-38110, CVE-2023-38111, CVE-2023-38112,     CVE-2023-38113, CVE-2023-38117)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.1.3. It is, therefore affected by multiple vulnerabilities:

  - A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader     12.1.2.15332. A specially-crafted Javascript code inside a malicious PDF document can cause memory     corruption and lead to remote code execution. User would need to open a malicious file to trigger the     vulnerability. (CVE-2023-32664)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.2.15332. By prematurely deleting objects associated with pages, a specially crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2023-27379, CVE-2023-33866)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.1.1.15289. A specially crafted PDF document can trigger the reuse of previously freed memory by     manipulating form fields of a specific type. This can lead to memory corruption and arbitrary code     execution. An attacker needs to trick the user into opening the malicious file to trigger this     vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the     browser plugin extension is enabled. (CVE-2023-28744)

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15332 handles destroying annotations.
    A specially-crafted Javascript code inside a malicious PDF document can trigger reuse of a previously     freed object which can lead to memory corruption and result in arbitrary code execution. A specially-     crafted Javascript code inside a malicious PDF document can cause memory corruption and lead to remote     code execution. Exploitation is also possible if a user visits a specially-crafted, malicious site if the     browser plugin extension is enabled. (CVE-2023-33876)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Softwares の PDF Reader バージョン 12.1.2.15332 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-27379、CVE-2023-33866)

  - Foxit Softwares の PDF Reader バージョン 12.1.1.15289 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特定のタイプのフォームフィールドを操作することで、特別に細工された PDF ドキュメントが、以前に解放されたメモリの再利用を発生させる可能性があります。これによってメモリが破損し、任意のコードが実行される可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-28744)

  - Foxit Reader 12.1.2.15332 に実装されている Javascript の checkThisBox メソッドに、型の取り違えの脆弱性が存在します。特別に細工された悪意のある PDF 文書内の JavaScript コードが、メモリの破損を引き起こし、リモートコード実行を引き起こす可能性があります。この脆弱性を引き起こすには、ユーザーが悪意のあるファイルを開く必要があります。(CVE-2023-32664)

  - Foxit Reader 12.1.2.15332 が注釈の破棄する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-33876)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用する可能性のある、アプリケーションが、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、特定の JavaScript を処理する際に、適切な検証なしに NULL ポインターへのアクセスや、削除されたオブジェクトへの参照が原因で発生します。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15332 に実装されている Javascript の checkThisBox メソッドに、型の取り違えの脆弱性が存在します。特別に細工された悪意のある PDF 文書内の JavaScript コードが、メモリの破損を引き起こし、リモートコード実行を引き起こす可能性があります。この脆弱性を引き起こすには、ユーザーが悪意のあるファイルを開く必要があります。(CVE-2023-32664)

  - Foxit Softwares の PDF Reader バージョン 12.1.2.15332 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-27379、CVE-2023-33866)

  - Foxit Softwares の PDF Reader バージョン 12.1.1.15289 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特定のタイプのフォームフィールドを操作することで、特別に細工された PDF ドキュメントが、以前に解放されたメモリの再利用を発生させる可能性があります。これによってメモリが破損し、任意のコードが実行される可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。（CVE-2023-28744）

  - Foxit Reader 12.1.2.15332 が注釈の破棄する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。
    特ベルに細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。特別に細工された悪意のある PDF 文書内の JavaScript コードが、メモリの破損を引き起こし、リモートコード実行を引き起こす可能性があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-33876)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (CVE-2023-32664)

  - Foxit 軟體 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-27379、CVE-2023-33866)

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 在 Foxit Reader 12.1.2.15332 處理破壞性註釋的方式中存在釋放後使用弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-33876)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.7 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-27379、CVE-2023-33866)

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 在 Foxit Reader 12.1.2.15332 中實作的 Javascript checkThisBox 方法中存在類型混淆弱點。惡意 PDF 文件中的特製 Javascript 程式碼可造成記憶體損毀，並導致遠端程式碼執行。使用者需要開啟惡意檔案才能觸發此弱點。 (

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.7。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，也可能导致此漏洞遭到恶意利用。（CVE-2023-27379、CVE-2023-33866）

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - Foxit Reader 12.1.2.15332 中实现的 Javascript checkThisBox 方法存在类型混淆漏洞。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。用户需要打开恶意文件才能触发此漏洞。(CVE-2023-32664)

  - Foxit Reader 12.1.2.15332 处理破坏性注释的方式中存在释放后使用漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-33876)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用或越界读取漏洞，并可能崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。产生此问题的原因是，在处理某些 JavaScript 时，会访问空指针/野指针或参照已删除的对象，而未经正确验证。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15332 中实现的 Javascript checkThisBox 方法存在类型混淆漏洞。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。用户需要打开恶意文件才能触发此漏洞。(CVE-2023-32664)

  - Foxit Software 的 PDF Reader 12.1.2.15332 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，也可能导致此漏洞遭到恶意利用。（CVE-2023-27379、CVE-2023-33866）

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - Foxit Reader 12.1.2.15332 处理破坏性注释的方式中存在释放后使用漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。恶意 PDF 文档中特别构建的 Javascript 代码可造成内存损坏，并导致远程代码执行。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-33876)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178465	Foxit PDF Reader < 12.1.3 の複数の脆弱性	Nessus	Windows	2023/7/19	2023/12/1	high
178465	Foxit PDF Reader < 12.1.3 Multiple Vulnerabilities	Nessus	Windows	2023/7/19	2023/12/1	high
178465	Foxit PDF Reader < 12.1.3 多个漏洞	Nessus	Windows	2023/7/19	2023/12/1	high
178465	Foxit PDF Reader < 12.1.3 多個弱點	Nessus	Windows	2023/7/19	2023/12/1	high
182080	Foxit PDF Editor < 11.2.7 Multiple Vulnerabilities	Nessus	Windows	2023/9/28	2023/10/5	high
178466	Foxit PDF Editor < 12.1.3 Multiple Vulnerabilities	Nessus	Windows	2023/7/19	2023/12/1	high
182080	Foxit PDF Editor < 11.2.7の複数の脆弱性	Nessus	Windows	2023/9/28	2023/10/5	high
178466	Foxit PDF Editor < 12.1.3の複数の脆弱性	Nessus	Windows	2023/7/19	2023/12/1	high
178466	Foxit PDF Editor < 12.1.3 多個弱點	Nessus	Windows	2023/7/19	2023/12/1	high
182080	Foxit PDF Editor < 11.2.7 多個弱點	Nessus	Windows	2023/9/28	2023/10/5	high
182080	Foxit PDF Editor < 11.2.7 多个漏洞	Nessus	Windows	2023/9/28	2023/10/5	high
178466	Foxit PDF Editor < 12.1.3 多个漏洞	Nessus	Windows	2023/7/19	2023/12/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high