リモートの Windows ホストにインストールされている Foxit Reader は、4.2.0.0928 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ファイルタイトルの不適当なサニタイズにより、スタックバッファオーバーフロー状態が存在します。攻撃者がこれを悪用して、過剰に長いタイトルを含む特別に細工された PDF ドキュメントを介して、任意のコードを実行する可能性があります。

- ドキュメントのデジタル署名の検証方法に関連する、ID 検証の脆弱性が存在します。攻撃者は、これを悪用して、ドキュメントを偽造する可能性があります。

検出

Foxit Reader < 4.2.0.0928 複数の脆弱性

high Nessus プラグイン ID 49780

変更ログが見つかりません