根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.0。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2023.2。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2023.2。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15356 处理 3D 注释的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 处理签名字段的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 处理字段值属性的方式中存在类型混淆漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-41257)

  - 由于未能正确验证危险扩展，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-35985)

  - 由于空白字符不当处理，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-40194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.8。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15356 处理 3D 注释的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 处理签名字段的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 处理字段值属性的方式中存在类型混淆漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-41257)

  - 由于未能正确验证危险扩展，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-35985)

  - 由于空白字符不当处理，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-40194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181232	Foxit PDF Editor < 13.0 多个漏洞	Nessus	Windows	2023/9/11	2023/12/4	high
181228	Foxit PDF Reader < 2023.2 多个漏洞	Nessus	Windows	2023/9/11	2023/12/4	high
181229	Foxit PDF Editor < 2023.2 多个漏洞	Nessus	Windows	2023/9/11	2023/12/4	high
189274	Foxit PDF Editor < 12.1.4 多个漏洞	Nessus	Windows	2024/1/22	2024/1/22	high
189275	Foxit PDF Editor < 11.2.8 多个漏洞	Nessus	Windows	2024/1/22	2024/1/22	high

检测

插件搜索

high

high

high

high

high