リモートのWindowsホストにインストールされているFoxit 3Dプラグインは、10.1.3.37598より前のバージョンです。したがって、クラッシュ、機密情報の漏洩、またはリモートコード実行につながる可能性のある複数の脆弱性（以下のものを含む）の影響を受けます。

  - PDFファイルのU3Dオブジェクトの処理における欠陥のため、ユーザー指定のデータが適切に検証されないことにより、リモートの攻撃者が任意のコードを実行できます。（CVE-2021-27269）

  - 領域外読み取り、Use-After-Free、およびメモリ破損の脆弱性により、攻撃者がリモートコードを実行することや、解析エラーにより機密情報を漏洩することができる可能性があります。（CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Foxit 3D Plugin Beta < 10.1.3.37598の複数の脆弱性

high Nessus プラグイン ID 148136

変更ログが見つかりません