リモートのWindowsホストにインストールされているFoxit Readerは、8.3.2より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - app.launchURL()メソッドに欠陥が存在し、コンテキスト依存の攻撃者が任意のコードを実行できます。（CVE-2017-10951）

  - saveAs()JavaScript関数に欠陥があるため、コンテキストに依存する攻撃者が任意のファイルに書き込んだり、任意のコードを実行したりする可能性があります。
    (CVE-2017-10952)

  - createDataObject()関数呼び出しの処理中にトリガーされる欠陥があり、攻撃者が任意の実行可能ファイルをローカルシステムで作成する可能性があります。

  - xfa.host.gotoURL()関数の呼び出し処理中にトリガーされ、攻撃者が任意のコマンドを実行する可能性のある欠陥があります。

検出

Foxit Reader < 8.3.2の複数の脆弱性

high Nessus プラグイン ID 102859

バージョン 1.11

バージョン 1.10

バージョン 1.11 May 19, 2026, 3:29 PM New Plugin Feed: 202605191529
バージョン 1.10 Nov 25, 2025, 10:29 AM CVSSv2 score source (changed from "CVE-2017-10951" to "CVE-2017-10952") Plugin Feed: 202511251029