バージョン情報によると、11.2.6 および 12.1.2 より前のバージョンのリモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) に脆弱性があります。

  - この脆弱性により、リモート攻撃者は影響を受ける Foxit PDF Reader (バージョン:10.1.11.37866、11.2.5.53785、12.1.1.15289 以前のバージョンは脆弱) のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはユーザーの操作が必要です - 標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。注釈オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-19478 でした。(CVE-2022-43649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PDF Editor < 11.2.6 および < 12.1.2 の脆弱性

high Nessus プラグイン ID 170120

バージョン 1.8