バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2025.2.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - JavaScript が含まれている特定の署名済みドキュメントを処理する際に、アプリケーションが間違った署名認証情報を提供する可能性がある潜在的な問題に対処しました。攻撃者がこれを悪用してドキュメントコンテンツを操作し、操作されたドキュメントをユーザーを騙して信頼させる可能性があります。これは、特定のオプションのコンテンツグループの可視性が JavaScript または署名後のフェーズ中のトリガーによって動的に変更された後にアプリケーションが暗号署名の適切な検証を実行できないために発生します (CVE-2025-59802)

  - 署名フェーズの特定のトリガーで組み込まれた特定のドキュメントを処理する際に、アプリケーションが署名ベースの信頼をバイパスする脆弱性にさらされる可能性がある潜在的な問題に対処決します。攻撃者はこれを悪用して、ユーザーを騙して操作されたドキュメントに署名させる可能性があります。これは、署名前のフェーズ中に自己変更アクションがトリガーされてドキュメントを変更した後、アプリケーションがユーザーに明示的にプロンプトを表示しないために発生します。(CVE-2025-59803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PDF Reader < 2025.2.1 の複数の脆弱性

high Nessus プラグイン ID 266083

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 14, 2025, 8:03 AM Plugin metadata Plugin Feed: 202510140803
バージョン 1.2 Oct 3, 2025, 10:18 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202510031018
バージョン 1.1 Sep 30, 2025, 12:41 AM New Plugin Feed: 202509300041