The version of Foxit Reader installed on the remote Windows host is prior to 8.3.1. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists in the AFParseDateEx()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10941)

  - Multiple out-of-bounds read errors exist that are     triggered when handling specially crafted PDF files. An     unauthenticated, remote attacker can exploit these to     disclose sensitive information. (CVE-2017-10942,     CVE-2017-10943)

  - An out-of-bounds read error exists due to improper     parsing of ObjStm objects. An unauthenticated, remote     attacker can exploit this to disclose sensitive     information. (CVE-2017-10944)

  - A use-after-free error exists in the app.alert()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10945)

  - A use-after-free error exists in the setItem() function.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to dereference already freed memory and     execute arbitrary code. (CVE-2017-10946)

  - A use-after-free error exists in the print() function.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to dereference already freed memory and     execute arbitrary code. (CVE-2017-10947)

  - A use-after-free error exists in the app.execMenuItem()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10948)

  - An unspecified arbitrary write flaw exists. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to execute arbitrary code. (CVE-2017-10994)

  - A NULL pointer dereference flaw exists that allows an     unauthenticated, remote attacker to cause the     application to crash, resulting in a denial of service     condition.

  - A security bypass vulnerability exists in the Trust     Manager due to a failure to honor the restriction of     JavaScript actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted PDF document, to execute arbitrary     JavaScript functions.

  - An unspecified flaw exists that is triggered by the use     of uninitialized data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 8.3.1. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists in the AFParseDateEx()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10941)

  - Multiple out-of-bounds read errors exist that are     triggered when handling specially crafted PDF files. An     unauthenticated, remote attacker can exploit these to     disclose sensitive information. (CVE-2017-10942,     CVE-2017-10943)

  - An out-of-bounds read error exists due to improper     parsing of ObjStm objects. An unauthenticated, remote     attacker can exploit this to disclose sensitive     information. (CVE-2017-10944)

  - A use-after-free error exists in the app.alert()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10945)

  - A use-after-free error exists in the setItem() function.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to dereference already freed memory and     execute arbitrary code. (CVE-2017-10946)

  - A use-after-free error exists in the print() function.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to dereference already freed memory and     execute arbitrary code. (CVE-2017-10947)

  - A use-after-free error exists in the app.execMenuItem()     function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF document, to dereference already freed     memory and execute arbitrary code. (CVE-2017-10948)

  - An unspecified arbitrary write flaw exists. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted PDF     document, to execute arbitrary code. (CVE-2017-10994)

  - A NULL pointer dereference flaw exists that allows an     unauthenticated, remote attacker to cause the     application to crash, resulting in a denial of service     condition.

  - A security bypass vulnerability exists in the Trust     Manager due to a failure to honor the restriction of     JavaScript actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted PDF document, to execute arbitrary     JavaScript functions.

  - An unspecified flaw exists that is triggered by the use     of uninitialized data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition.

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、8.3.1より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the AFParseDateEx() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10941)

  - Multiple out-of-bounds read errors exist that are triggered when handling specially crafted PDF files. An unauthenticated, remote attacker can exploit these to disclose sensitive information. (CVE-2017-10942, CVE-2017-10943)

  - An out-of-bounds read error exists due to improper parsing of ObjStm objects. 認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-10944)

  - A use-after-free error exists in the app.alert() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10945)

  - A use-after-free error exists in the setItem() function.
    An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10946)

  - A use-after-free error exists in the print() function.
    An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10947)

  - A use-after-free error exists in the app.execMenuItem() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10948)

  - An unspecified arbitrary write flaw exists. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to execute arbitrary code. (CVE-2017-10994)

  - A NULL pointer dereference flaw exists that allows an unauthenticated, remote attacker to cause the application to crash, resulting in a denial of service condition.

  - JavaScriptアクションの制限を守れないためセキュリティをバイパスする脆弱性がTrust Managerにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたPDFドキュメントを開くようユーザーを誘導し、任意のJavaScript関数を実行する可能性があります。

  - 初期化されていないデータの使用による詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

リモートのWindowsホストにインストールされているFoxit Readerは、8.3.1より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the AFParseDateEx() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10941)

  - Multiple out-of-bounds read errors exist that are triggered when handling specially crafted PDF files. An unauthenticated, remote attacker can exploit these to disclose sensitive information. (CVE-2017-10942, CVE-2017-10943)

  - An out-of-bounds read error exists due to improper parsing of ObjStm objects. 認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-10944)

  - A use-after-free error exists in the app.alert() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10945)

  - A use-after-free error exists in the setItem() function.
    An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10946)

  - A use-after-free error exists in the print() function.
    An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10947)

  - A use-after-free error exists in the app.execMenuItem() function. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to dereference already freed memory and execute arbitrary code. (CVE-2017-10948)

  - An unspecified arbitrary write flaw exists. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PDF document, to execute arbitrary code. (CVE-2017-10994)

  - A NULL pointer dereference flaw exists that allows an unauthenticated, remote attacker to cause the application to crash, resulting in a denial of service condition.

  - JavaScriptアクションの制限を守れないためセキュリティをバイパスする脆弱性がTrust Managerにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたPDFドキュメントを開くようユーザーを誘導し、任意のJavaScript関数を実行する可能性があります。

  - 初期化されていないデータの使用による詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

遠端 Windows 主機上安裝的 Foxit Reader 版本比 8.3.1 舊。因此，會受到多個弱點影響：- AFParseDateEx() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10941) - 存在多個超出邊界讀取錯誤，會在處理特製 PDF 檔案時觸發。未經驗證的遠端攻擊者可惡意利用這些弱點來洩漏敏感資訊。(CVE-2017-10942、CVE-2017-10943) - 存在一個超出邊界讀取錯誤，這是因不當剖析 ObjStm 物件所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2017-10944) - app.alert() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10945) - setItem() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10946) - print() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10947) - app.execMenuItem() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10948) - 存在一個不明任意寫入缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者開啟特製 PDF 文件，藉此執行任意程式碼。(CVE-2017-10994) - 存在一個 NULL 指標解除參照缺陷，其允許未經驗證的遠端攻擊者造成應用程式損毀，進而導致拒絕服務情形。(VulnDB 160258) - 信任管理員中存在一個安全性繞過弱點，這是因無法接受 JavaScript 動作的限制所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者開啟特製 PDF 文件，藉此執行任意 JavaScript 函式。(VulnDB 160259) - 存在一個不明缺陷，會透過使用未初始化資料而觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 160263)

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.1 舊。因此，會受到多個弱點影響：- AFParseDateEx() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10941) - 存在多個超出邊界讀取錯誤，會在處理特製 PDF 檔案時觸發。未經驗證的遠端攻擊者可惡意利用這些弱點來洩漏敏感資訊。(CVE-2017-10942、CVE-2017-10943) - 存在一個超出邊界讀取錯誤，這是因不當剖析 ObjStm 物件所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2017-10944) - app.alert() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10945) - setItem() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10946) - print() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10947) - app.execMenuItem() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，誘騙使用者開啟特製 PDF 文件，解除參照已釋放的記憶體及執行任意程式碼。(CVE-2017-10948) - 存在一個不明任意寫入缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者開啟特製 PDF 文件，藉此執行任意程式碼。(CVE-2017-10994) - 存在一個 NULL 指標解除參照缺陷，其允許未經驗證的遠端攻擊者造成應用程式損毀，進而導致拒絕服務情形。(VulnDB 160258) - 信任管理員中存在一個安全性繞過弱點，這是因無法接受 JavaScript 動作的限制所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者開啟特製 PDF 文件，藉此執行任意 JavaScript 函式。(VulnDB 160259) - 存在一個不明缺陷，會透過使用未初始化資料而觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(VulnDB 160263)

远程 Windows 主机上安装的 Foxit Reader 版本低于 8.3.1。因而会受到多个漏洞的影响：- AFParseDateEx() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10941) - 存在多个越界读取错误，在处理特制的 PDF 文件时会触发。未经身份验证的远程攻击者可利用这些错误泄露敏感信息。(CVE-2017-10942, CVE-2017-10943) - 由于未正确分析 ObjStm 对象，存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-10944) - app.alert() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10945) - setItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10946) - print() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10947) - app.execMenuItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10948) - 存在不明任意写入缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意代码。(CVE-2017-10994) - 存在空指针取消引用缺陷，允许未经身份验证的远程攻击者造成应用程序崩溃，导致拒绝服务情况。- 由于未遵守 JavaScript 操作限制，Trust Manager 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意 JavaScript 函数。- 存在不明缺陷，使用未初始化数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.1。因而会受到多个漏洞的影响：- AFParseDateEx() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10941) - 存在多个越界读取错误，在处理特制的 PDF 文件时会触发。未经身份验证的远程攻击者可利用这些错误泄露敏感信息。(CVE-2017-10942, CVE-2017-10943) - 由于未正确分析 ObjStm 对象，存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-10944) - app.alert() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10945) - setItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10946) - print() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10947) - app.execMenuItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10948) - 存在不明任意写入缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意代码。(CVE-2017-10994) - 存在空指针取消引用缺陷，允许未经身份验证的远程攻击者造成应用程序崩溃，导致拒绝服务情况。- 由于未遵守 JavaScript 操作限制，Trust Manager 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意 JavaScript 函数。- 存在不明缺陷，使用未初始化数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101524	Foxit Reader < 8.3.1 Multiple Vulnerabilities	Nessus	Windows	2017/7/13	2019/11/12	high
101523	Foxit PhantomPDF < 8.3.1 Multiple Vulnerabilities	Nessus	Windows	2017/7/13	2020/4/27	high
101523	Foxit PhantomPDF < 8.3.1の複数の脆弱性	Nessus	Windows	2017/7/13	2020/4/27	high
101524	Foxit Reader < 8.3.1の複数の脆弱性	Nessus	Windows	2017/7/13	2019/11/12	high
101524	Foxit Reader < 8.3.1 多個弱點	Nessus	Windows	2017/7/13	2019/11/12	high
101523	Foxit PhantomPDF < 8.3.1 多個弱點	Nessus	Windows	2017/7/13	2020/4/27	high
101524	Foxit Reader < 8.3.1 多个漏洞	Nessus	Windows	2017/7/13	2019/11/12	high
101523	Foxit PhantomPDF < 8.3.1 多个漏洞	Nessus	Windows	2017/7/13	2020/4/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high