According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2023.3. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles 3D annotations. A     specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed     object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-32616)

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles a signature field. A     specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed     object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-38573)

  - A type confusion vulnerability exists in the way Foxit Reader 12.1.2.15356 handles field value properties.
    A specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which     can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially crafted, malicious site if the browser plugin extension is enabled. (CVE-2023-41257)

  - An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader     12.1.3.15356 due to a failure to properly validate a dangerous extension. A specially crafted malicious     file can create files at arbitrary locations, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted malicious site if the browser plugin extension is     enabled. (CVE-2023-35985)

  - An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader     12.1.3.15356 due to mistreatment of whitespace characters. A specially crafted malicious file can create     files at arbitrary locations, which can lead to arbitrary code execution. An attacker needs to trick the     user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a     user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-40194)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2023.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 2023.3. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles 3D annotations. A     specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed     object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-32616)

  - A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles a signature field. A     specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed     object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-38573)

  - A type confusion vulnerability exists in the way Foxit Reader 12.1.2.15356 handles field value properties.
    A specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which     can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially crafted, malicious site if the browser plugin extension is enabled. (CVE-2023-41257)

  - An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader     12.1.3.15356 due to a failure to properly validate a dangerous extension. A specially crafted malicious     file can create files at arbitrary locations, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted malicious site if the browser plugin extension is     enabled. (CVE-2023-35985)

  - An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader     12.1.3.15356 due to mistreatment of whitespace characters. A specially crafted malicious file can create     files at arbitrary locations, which can lead to arbitrary code execution. An attacker needs to trick the     user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a     user visits a specially crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2023-40194)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2023.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2023.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 12.1.2.15356 處理 3D 註釋的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-32616)

  - 在 Foxit Reader 12.1.2.15356 處理簽章欄位的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發程式重複使用先前已釋放的記憶體，從而造成記憶體損毀，並導致遠端程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-38573)

  - 在 Foxit Reader 12.1.2.15356 處理欄位值屬性的方式中存在類型混淆弱點。
    攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-41257)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為無法正確驗證危險的延伸模組所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-35985)

  - Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意檔案建立弱點，這是因為不當處理空白字元所致。特製的惡意檔案可在任意位置建立檔案，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器 plugin 的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2023-40194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2023.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15356 处理 3D 注释的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 处理签名字段的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 处理字段值属性的方式中存在类型混淆漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-41257)

  - 由于未能正确验证危险扩展，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-35985)

  - 由于空白字符不当处理，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-40194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2023.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 12.1.2.15356 处理 3D 注释的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 处理签名字段的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码造成之前已释放的对象重复使用，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 处理字段值属性的方式中存在类型混淆漏洞。
    攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-41257)

  - 由于未能正确验证危险扩展，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-35985)

  - 由于空白字符不当处理，Foxit Reader 12.1.3.15356 的 Javascript exportDataObject API 中存在任意文件创建漏洞。攻击者可以利用特别构建的恶意文件在任意位置创建文件，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2023-40194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186179	Foxit PDF Editor < 2023.3 Multiple Vulnerabilities	Nessus	Windows	2023/11/22	2024/3/8	high
186179	Foxit PDF Editor < 2023.3の複数の脆弱性	Nessus	Windows	2023/11/22	2024/3/8	high
186178	Foxit PDF Reader < 2023.3 Multiple Vulnerabilities	Nessus	Windows	2023/11/22	2024/3/8	high
186178	Foxit PDF Reader < 2023.3 の複数の脆弱性	Nessus	Windows	2023/11/22	2024/3/8	high
186178	Foxit PDF Reader < 2023.3 多個弱點	Nessus	Windows	2023/11/22	2024/3/8	high
186179	Foxit PDF Editor < 2023.3 多個弱點	Nessus	Windows	2023/11/22	2024/3/8	high
186178	Foxit PDF Reader < 2023.3 多个漏洞	Nessus	Windows	2023/11/22	2024/3/8	high
186179	Foxit PDF Editor < 2023.3 多个漏洞	Nessus	Windows	2023/11/22	2024/3/8	high

检测

插件搜索

high

high

high

high

high

high

high

high