バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2023.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PDF Editor < 2023.3の複数の脆弱性

high Nessus プラグイン ID 186179

バージョン 1.1