バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2023.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2023.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.8より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186178	Foxit PDF Reader < 2023.3 の複数の脆弱性	Nessus	Windows	2023/11/22	2024/3/8	high
186179	Foxit PDF Editor < 2023.3の複数の脆弱性	Nessus	Windows	2023/11/22	2024/3/8	high
189274	Foxit PDF Editor < 12.1.4の複数の脆弱性	Nessus	Windows	2024/1/22	2024/1/22	high
189275	Foxit PDF Editor < 11.2.8の複数の脆弱性	Nessus	Windows	2024/1/22	2024/1/22	high

検出

プラグインの検索

high

high

high

high