Foxit PDF Reader < 2026.1.1 の複数の脆弱性
high Nessus プラグイン ID 310448
Language:
概要
リモートの Windows ホストにインストールされた PDF ビューアーは、複数の脆弱性の影響を受けます。説明
バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2026.1.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。- ドキュメントの構造的な異常により、ページ要素の関係と内部インデックスの状態との間に不整合が生じていました。スクリプトがドキュメントの変更をトリガーした際に、オブジェクト参照の有効性が適切に維持されず、ページ情報のクエリ中に無効なポインターへのアクセスによるクラッシュが発生していました。
(CVE-2026-5943)
- パラメーターの検証が不十分なため、ファイルにフォーマットエラーが発生し、未処理の std::invalid_argument 例外がトリガーされ、最終的にプログラムが終了します。
(CVE-2026-5937)
- 不適切な制御フロー管理により、細工されたドキュメントのアクションチェーンがメインスレッド上でモーダルダイアログの再入を引き起こし、UI のフリーズおよびサービス拒否が発生します。(CVE-2026-5938)
- 細工された XFA PDF が計算イベントの処理中にメモリ解放後使用状態を引き起こし、アプリケーションのクラッシュおよび任意のコード実行が発生する可能性があります。(CVE-2026-5939)
- スクリプトを介してコメントを削除した後に UI の更新をトリガーする関数を呼び出すと、無効化されたオブジェクトにアクセスする可能性があり、プログラムのクラッシュを引き起こす場合があります。(CVE-2026-5940)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Foxit PDF Reader をバージョン 2026.1.1 以降にアップグレードしてください参考資料
プラグインの詳細
深刻度: High
ID: 310448
ファイル名: foxit_reader_2026_1_1.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/4/27
更新日: 2026/5/1
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-5943
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-5941
脆弱性情報
CPE: cpe:/a:foxitsoftware:foxit_reader
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Foxit Reader
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/4/27
脆弱性公開日: 2026/4/27
参照情報
CVE: CVE-2026-5937, CVE-2026-5938, CVE-2026-5939, CVE-2026-5940, CVE-2026-5941, CVE-2026-5942, CVE-2026-5943
IAVA: 2026-A-0401