According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.11. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reade 2024.1.0.23997 handles a checkbox field     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-28888)

  - Foxit PDF Reader Doc Object Use-After-Free Information Disclosure Vulnerability. This vulnerability allows     remote attackers to disclose sensitive information on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of Doc objects. The issue results from     the lack of validating the existence of an object prior to performing operations on the object. An     attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the     context of the current process. Was ZDI-CAN-23702. (CVE-2024-7722)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23736.
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23900.
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23928.
    (CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.1.8. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reade 2024.1.0.23997 handles a checkbox field     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-28888)

  - Foxit PDF Reader Doc Object Use-After-Free Information Disclosure Vulnerability. This vulnerability allows     remote attackers to disclose sensitive information on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of Doc objects. The issue results from     the lack of validating the existence of an object prior to performing operations on the object. An     attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the     context of the current process. Was ZDI-CAN-23702. (CVE-2024-7722)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23736.
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23900.
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23928.
    (CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 13.1.4. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reade 2024.1.0.23997 handles a checkbox field     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-28888)

  - In Foxit PDF Reader before 2024.3, and PDF Editor before 2024.3 and 13.x before 13.1.4, an attacker can     replace an update file with a Trojan horse via side loading, because the update service lacks integrity     validation for the updater. Attacker-controlled code may thus be executed. (CVE-2024-41605)

  - This type of vulnerability occurs when a program continues to use a pointer to memory after it has been     freed, which can lead to various security issues. The vulnerability is likely triggered by manipulating     checkbox operations in the affected application, which could potentially an attacker to cause denial of     service (DoS) by repeatedly triggering the crash and leveraging the crash to gain unauthorized access or     execute malicious code. (CVE-2024-9243)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Doc objects, Annotation objects, or AcroForms, which     attackers could exploit to execute remote code or disclose information. This occurs as the application     uses a wild pointer or an object that has been freed without proper validation, fails to properly     synchronize the annotation items when handling the Reply Note of an annotation using JavaScript, or fails     to correctly update the font cache after deleting a page. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723,     CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253,     CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256) (CVE-2024-9246, CVE-2024-9252)

  - The vulnerability could cause the application to crash when parsing certain PDF files, potentially leading     to denial of service (DoS) attacks. (CVE-2024-9250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.8。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.1.8より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reade 2024.1.0.23997 がチェックボックスフィールドオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-28888)

  - Foxit PDF Reader Doc オブジェクトのメモリ解放後使用 (Use After Free) の情報漏洩の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-23702 でした。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-23736 でした。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-23900 でした。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23928。
    (CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.11より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reade 2024.1.0.23997 がチェックボックスフィールドオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-28888)

  - Foxit PDF Reader Doc オブジェクトのメモリ解放後使用 (Use After Free) の情報漏洩の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-23702 でした。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-23736 でした。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-23900 でした。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23928。
    (CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、13.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reade 2024.1.0.23997 がチェックボックスフィールドオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-28888)

  - 2024.3 より前の Foxit PDF Reader、2024.3 より前の PDF Editor、および 13.1.4 より前の 13.x では、更新サービスにアップデーターの整合性検証がないため、攻撃者がサイドローディングにより更新ファイルをトロイの木馬に置き換える可能性があります。これにより、攻撃者が制御するコードが実行される可能性があります。(CVE-2024-41605)

  - このタイプの脆弱性は、プログラムが解放されたメモリへのポインターを使用し続けると発生し、さまざまなセキュリティ問題を引き起こす可能性があります。この脆弱性は、影響を受けるアプリケーションのチェックボックス操作を操作することで引き起こされる可能性が高く、これにより攻撃者がクラッシュを繰り返したり、クラッシュを利用して認証されていないアクセスを取得したり、悪意のあるコードを実行したりすることで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-9243)

  - 攻撃者がリモートコードを実行したり、情報を漏洩させたりするために悪用する可能性のある、特定のチェックボックスオブジェクト、Doc オブジェクト、注釈オブジェクト、または AcroForms を処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free) およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションがワイルドポインターまたは適切な検証なしに解放されたオブジェクトを使用するか、JavaScript を使用して注釈の Reply Note を処理する際に注釈項目を適切に同期できないか、ページ削除後にフォントキャッシュを正しく更新できないために発生します。(CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - この脆弱性により、特定の PDF ファイルを解析する際にアプリケーションがクラッシュし、サービス拒否 (DoS) 攻撃が引き起こされる可能性があります。(CVE-2024-9250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.1.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.1.0.23997 處理核取方塊欄位物件的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2024-28888)

  - 在 2024.3之前的 Foxit PDF Reader，以及在 PDF Editor 2024.3 之前和 13.1.4 之前的 13.x 版本中，因為更新服務未針對更新程式進行完整性驗證，因此攻擊者可透過側載方式，將更新檔案取代為特洛伊木馬程式。藉此執行所控制的程式碼。(CVE-2024-41605)

  - 若程式在記憶體釋放後繼續使用記憶體指標，則會發生此類型的弱點，進而導致多種安全性問題。操控受影響應用程式中的核取方塊作業可能會觸發該弱點，這可允許攻擊者重複觸發損毀，並利用損毀問題進行未經授權的存取或執行惡意程式碼，進而造成拒絕服務 (DoS)。(CVE-2024-9243)

  - 已解決一些潛在問題，可能會導致應用程式受到釋放後使用弱點影響，並在處理某些核取方塊欄位物件、Doc 物件、註解物件或 AcroForm 時當機，攻擊者可以利用這些問題來遠端執行程式碼或造成資訊洩漏。此情況可能的起因包括：應用程式使用的野指標或物件在未經適當驗證的情況下即釋放、使用 JavaScript 處理註解的回覆備註時未正確同步註解項目，或是在刪除頁面後未正確更新字型快取 (CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - 剖析某些 PDF 檔案時，此弱點可造成應用程式損毀，進而可能導致拒絕服務 (DoS) 攻擊。(CVE-2024-9250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reade 2024.1.0.23997 handles a checkbox field     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-28888)

  - In Foxit PDF Reader before 2024.3, and PDF Editor before 2024.3 and 13.x before 13.1.4, an attacker can     replace an update file with a Trojan horse via side loading, because the update service lacks integrity     validation for the updater. Attacker-controlled code may thus be executed. (CVE-2024-41605)

  - This type of vulnerability occurs when a program continues to use a pointer to memory after it has been     freed, which can lead to various security issues. The vulnerability is likely triggered by manipulating     checkbox operations in the affected application, which could potentially an attacker to cause denial of     service (DoS) by repeatedly triggering the crash and leveraging the crash to gain unauthorized access or     execute malicious code. (CVE-2024-9243)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Doc objects, Annotation objects, or AcroForms, which     attackers could exploit to execute remote code or disclose information. This occurs as the application     uses a wild pointer or an object that has been freed without proper validation, fails to properly     synchronize the annotation items when handling the Reply Note of an annotation using JavaScript, or fails     to correctly update the font cache after deleting a page. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723,     CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253,     CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256) (CVE-2024-9246, CVE-2024-9252)

  - The vulnerability could cause the application to crash when parsing certain PDF files, potentially leading     to denial of service (DoS) attacks. (CVE-2024-9250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the way Foxit Reade 2024.1.0.23997 handles a checkbox field     object. A specially crafted Javascript code inside a malicious PDF document can trigger this     vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially crafted, malicious site if the browser plugin extension is     enabled. (CVE-2024-28888)

  - In Foxit PDF Reader before 2024.3, and PDF Editor before 2024.3 and 13.x before 13.1.4, an attacker can     replace an update file with a Trojan horse via side loading, because the update service lacks integrity     validation for the updater. Attacker-controlled code may thus be executed. (CVE-2024-41605)

  - This type of vulnerability occurs when a program continues to use a pointer to memory after it has been     freed, which can lead to various security issues. The vulnerability is likely triggered by manipulating     checkbox operations in the affected application, which could potentially an attacker to cause denial of     service (DoS) by repeatedly triggering the crash and leveraging the crash to gain unauthorized access or     execute malicious code. (CVE-2024-9243)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Doc objects, Annotation objects, or AcroForms, which     attackers could exploit to execute remote code or disclose information. This occurs as the application     uses a wild pointer or an object that has been freed without proper validation, fails to properly     synchronize the annotation items when handling the Reply Note of an annotation using JavaScript, or fails     to correctly update the font cache after deleting a page. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723,     CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253,     CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256) (CVE-2024-9246, CVE-2024-9252)

  - The vulnerability could cause the application to crash when parsing certain PDF files, potentially leading     to denial of service (DoS) attacks. (CVE-2024-9250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.1.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.11 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.1.0.23997 處理核取方塊欄位物件的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2024-28888)

  - Foxit PDF Reader Doc 物件釋放後使用和資訊洩漏弱點。遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Reader 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。為 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。為 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。為 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。層是 ZDI-CAN-23928。
    (CVE-2024-7725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.1.8 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.1.0.23997 處理核取方塊欄位物件的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2024-28888)

  - Foxit PDF Reader Doc 物件釋放後使用和資訊洩漏弱點。遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Reader 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。為 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。為 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。為 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。層是 ZDI-CAN-23928。
    (CVE-2024-7725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.11。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2024.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reade 2024.1.0.23997 がチェックボックスフィールドオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-28888)

  - 2024.3 より前の Foxit PDF Reader、2024.3 より前の PDF Editor、および 13.1.4 より前の 13.x では、更新サービスにアップデーターの整合性検証がないため、攻撃者がサイドローディングにより更新ファイルをトロイの木馬に置き換える可能性があります。これにより、攻撃者が制御するコードが実行される可能性があります。(CVE-2024-41605)

  - このタイプの脆弱性は、プログラムが解放されたメモリへのポインターを使用し続けると発生し、さまざまなセキュリティ問題を引き起こす可能性があります。この脆弱性は、影響を受けるアプリケーションのチェックボックス操作を操作することで引き起こされる可能性が高く、これにより攻撃者がクラッシュを繰り返したり、クラッシュを利用して認証されていないアクセスを取得したり、悪意のあるコードを実行したりすることで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-9243)

  - 攻撃者がリモートコードを実行したり、情報を漏洩させたりするために悪用する可能性のある、特定のチェックボックスオブジェクト、Doc オブジェクト、注釈オブジェクト、または AcroForms を処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free) およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションがワイルドポインターまたは適切な検証なしに解放されたオブジェクトを使用するか、JavaScript を使用して注釈の Reply Note を処理する際に注釈項目を適切に同期できないか、ページ削除後にフォントキャッシュを正しく更新できないために発生します。(CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - この脆弱性により、特定の PDF ファイルを解析する際にアプリケーションがクラッシュし、サービス拒否 (DoS) 攻撃が引き起こされる可能性があります。(CVE-2024-9250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2024.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reade 2024.1.0.23997 がチェックボックスフィールドオブジェクトを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2024-28888)

  - 2024.3 より前の Foxit PDF Reader、2024.3 より前の PDF Editor、および 13.1.4 より前の 13.x では、更新サービスにアップデーターの整合性検証がないため、攻撃者がサイドローディングにより更新ファイルをトロイの木馬に置き換える可能性があります。これにより、攻撃者が制御するコードが実行される可能性があります。(CVE-2024-41605)

  - このタイプの脆弱性は、プログラムが解放されたメモリへのポインターを使用し続けると発生し、さまざまなセキュリティ問題を引き起こす可能性があります。この脆弱性は、影響を受けるアプリケーションのチェックボックス操作を操作することで引き起こされる可能性が高く、これにより攻撃者がクラッシュを繰り返したり、クラッシュを利用して認証されていないアクセスを取得したり、悪意のあるコードを実行したりすることで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-9243)

  - 攻撃者がリモートコードを実行したり、情報を漏洩させたりするために悪用する可能性のある、特定のチェックボックスオブジェクト、Doc オブジェクト、注釈オブジェクト、または AcroForms を処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free) およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションがワイルドポインターまたは適切な検証なしに解放されたオブジェクトを使用するか、JavaScript を使用して注釈の Reply Note を処理する際に注釈項目を適切に同期できないか、ページ削除後にフォントキャッシュを正しく更新できないために発生します。(CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - この脆弱性により、特定の PDF ファイルを解析する際にアプリケーションがクラッシュし、サービス拒否 (DoS) 攻撃が引き起こされる可能性があります。(CVE-2024-9250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2024.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.1.0.23997 處理核取方塊欄位物件的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2024-28888)

  - 在 2024.3之前的 Foxit PDF Reader，以及在 PDF Editor 2024.3 之前和 13.1.4 之前的 13.x 版本中，因為更新服務未針對更新程式進行完整性驗證，因此攻擊者可透過側載方式，將更新檔案取代為特洛伊木馬程式。藉此執行所控制的程式碼。(CVE-2024-41605)

  - 若程式在記憶體釋放後繼續使用記憶體指標，則會發生此類型的弱點，進而導致多種安全性問題。操控受影響應用程式中的核取方塊作業可能會觸發該弱點，這可允許攻擊者重複觸發損毀，並利用損毀問題進行未經授權的存取或執行惡意程式碼，進而造成拒絕服務 (DoS)。(CVE-2024-9243)

  - 已解決一些潛在問題，可能會導致應用程式受到釋放後使用弱點影響，並在處理某些核取方塊欄位物件、Doc 物件、註解物件或 AcroForm 時當機，攻擊者可以利用這些問題來遠端執行程式碼或造成資訊洩漏。此情況可能的起因包括：應用程式使用的野指標或物件在未經適當驗證的情況下即釋放、使用 JavaScript 處理註解的回覆備註時未正確同步註解項目，或是在刪除頁面後未正確更新字型快取 (CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - 剖析某些 PDF 檔案時，此弱點可造成應用程式損毀，進而可能導致拒絕服務 (DoS) 攻擊。(CVE-2024-9250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2024.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit Reader 2024.1.0.23997 處理核取方塊欄位物件的方式中存在釋放後使用弱點。攻擊者可藉由惡意 PDF 文件中的特製 Javascript 程式碼觸發此弱點，從而造成記憶體損毀，並導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2024-28888)

  - 在 2024.3之前的 Foxit PDF Reader，以及在 PDF Editor 2024.3 之前和 13.1.4 之前的 13.x 版本中，因為更新服務未針對更新程式進行完整性驗證，因此攻擊者可透過側載方式，將更新檔案取代為特洛伊木馬程式。藉此執行所控制的程式碼。(CVE-2024-41605)

  - 若程式在記憶體釋放後繼續使用記憶體指標，則會發生此類型的弱點，進而導致多種安全性問題。操控受影響應用程式中的核取方塊作業可能會觸發該弱點，這可允許攻擊者重複觸發損毀，並利用損毀問題進行未經授權的存取或執行惡意程式碼，進而造成拒絕服務 (DoS)。(CVE-2024-9243)

  - 已解決一些潛在問題，可能會導致應用程式受到釋放後使用弱點影響，並在處理某些核取方塊欄位物件、Doc 物件、註解物件或 AcroForm 時當機，攻擊者可以利用這些問題來遠端執行程式碼或造成資訊洩漏。此情況可能的起因包括：應用程式使用的野指標或物件在未經適當驗證的情況下即釋放、使用 JavaScript 處理註解的回覆備註時未正確同步註解項目，或是在刪除頁面後未正確更新字型快取 (CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256) (CVE-2024-9246、CVE-2024-9252)

  - 剖析某些 PDF 檔案時，此弱點可造成應用程式損毀，進而可能導致拒絕服務 (DoS) 攻擊。(CVE-2024-9250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209276	Foxit PDF Editor < 11.2.11 Multiple Vulnerabilities	Nessus	Windows	2024/10/18	2024/12/2	high
207903	Foxit PDF Editor < 12.1.8 Multiple Vulnerabilities	Nessus	Windows	2024/9/29	2024/12/2	high
207793	Foxit PDF Editor < 13.1.4 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2025/1/3	high
207903	Foxit PDF Editor < 12.1.8 多个漏洞	Nessus	Windows	2024/9/29	2024/12/2	high
207903	Foxit PDF Editor < 12.1.8の複数の脆弱性	Nessus	Windows	2024/9/29	2024/12/2	high
209276	Foxit PDF Editor < 11.2.11の複数の脆弱性	Nessus	Windows	2024/10/18	2024/12/2	high
207793	Foxit PDF Editor < 13.1.4の複数の脆弱性	Nessus	Windows	2024/9/26	2025/1/3	high
207793	Foxit PDF Editor < 13.1.4 多個弱點	Nessus	Windows	2024/9/26	2025/1/3	high
207795	Foxit PDF Reader < 2024.3 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2025/1/3	high
207796	Foxit PDF Editor < 2024.3 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2025/1/3	high
207793	Foxit PDF Editor < 13.1.4 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
209276	Foxit PDF Editor < 11.2.11 多個弱點	Nessus	Windows	2024/10/18	2024/12/2	high
207903	Foxit PDF Editor < 12.1.8 多個弱點	Nessus	Windows	2024/9/29	2024/12/2	high
209276	Foxit PDF Editor < 11.2.11 多个漏洞	Nessus	Windows	2024/10/18	2024/12/2	high
207795	Foxit PDF Reader < 2024.3 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
207796	Foxit PDF Editor < 2024.3 多个漏洞	Nessus	Windows	2024/9/26	2025/1/3	high
207795	Foxit PDF Reader < 2024.3 の複数の脆弱性	Nessus	Windows	2024/9/26	2025/1/3	high
207796	Foxit PDF Editor < 2024.3の複数の脆弱性	Nessus	Windows	2024/9/26	2025/1/3	high
207795	Foxit PDF Reader < 2024.3 多個弱點	Nessus	Windows	2024/9/26	2025/1/3	high
207796	Foxit PDF Editor < 2024.3 多個弱點	Nessus	Windows	2024/9/26	2025/1/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high