バージョンによると、リモートのmacOSホストにインストールされているFoxit PDF Editor for Macアプリケーション前の名前はFoxit PhantomPDF for Macは、より前です。 2025.2.1/14.0.1/13.2.1 そのため、以下の複数の脆弱性の影響を受けます。

  - JavaScript が含まれている特定の署名済みドキュメントを処理する際に、アプリケーションが間違った署名認証情報を提供する可能性がある潜在的な問題に対処しました。攻撃者がこれを悪用して、ドキュメントコンテンツを操作し、ユーザーを騙して操作されたドキュメントを信頼させる可能性があります。これは、特定のオプションのコンテンツグループの可視性がポスト署名フェーズ中にJavaScriptまたはトリガーによって動的に変更された後に、アプリケーションが暗号署名の適切な検証を実行できないために発生します。CVE-2025-59802

  - 署名フェーズの特定のトリガーで組み込まれた特定のドキュメントを処理する際に、アプリケーションが署名ベースの信頼バイパスの脆弱性にさらされる可能性がある潜在的な問題を解決します。攻撃者がこれを悪用して、ユーザーを騙して操作されたドキュメントに署名させる可能性があります。これは、事前署名フェーズ中にドキュメントを変更するように自己変更アクションがトリガーされた後に、アプリケーションがユーザーに明示的にプロンプトを表示しないために発生します。CVE-2025-59803

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Foxit PDF Editor for Mac < 13.2.1 / 14.0.1 / 2025.2.1 の複数の脆弱性

high Nessus プラグイン ID 266311

バージョン 1.3