バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PDF SDK ActiveXアプリケーションは、5.5.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - セキュリティ権限が管理されていないため、リモートでコードが実行される脆弱性が存在します。これにより、ユーザーの同意なくLaunchURLアクションおよびリンクがプログラムを実行する可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。
    (CVE-2018-19418, CVE-2018-19445, CVE-2018-19450, CVE-2018-19451)

  - セキュリティ権限が管理されていないため、リモートでコードが実行される脆弱性が存在します。これにより、ユーザーの同意なくjavascriptおよびexportasFDFが任意のファイルを書き込めるようにする可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。
    (CVE-2018-19446, CVE-2018-19449)

  - string1 URIの解析におけるスタックバッファオーバーフローのため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2018-19447）

  - javascriptコマンドがマウスの入力操作またはフォーカスの喪失によってトリガーされるときにメモリ解放後使用（Use After Free）が発生するため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2018-19452、CVE-2018-19444）

  - フォームがフォーカスを喪失したときにタイマーが終了せずにオブジェクト参照が初期化されないため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2018-19448）

検出

Foxit PDF SDK ActiveX < 5.5.1の複数の脆弱性

high Nessus プラグイン ID 125924

バージョン 1.6