バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、12.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16777 でした。(CVE-2022-34873)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.2.53575 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-17474 でした。(CVE-2022-34874)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ADBC オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16981 でした。(CVE-2022-34875)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Foxit PDF Reader < 12.0の複数の脆弱性

low Nessus プラグイン ID 164808

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.3

バージョン 1.5 May 19, 2026, 3:29 PM New Plugin Feed: 202605191529
バージョン 1.4 Oct 9, 2023, 7:01 PM Detection Plugin Feed: 202310091901
バージョン 1.3 Dec 5, 2022, 4:19 PM CVSS metrics ("CVSSv2 score" changed from "4.3" to "2.1") CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N" to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N") CVSSv2 severity (based on CVE-2022-34875, severity decreased from "Medium" to "Low") Plugin Feed: 202212051619
バージョン 1.3 Oct 9, 2023, 5:00 PM Detection Plugin Feed: 202310091700