According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.1. It is, therefore, affected by multiple vulnerabilities.

According to its version, the Foxit Reader application installed on the remote Windows host is prior to 9.1. It is, therefore affected by multiple vulnerabilities:

  - In Foxit Reader before 9.1 and Foxit PhantomPDF before 9.1, a flaw exists within the parsing of the     BITMAPINFOHEADER record in BMP files. The issue results from the lack of proper validation of the biSize     member, which can result in a heap based buffer overflow. An attacker can leverage this to execute code in     the context of the current process. (CVE-2017-17557)

  - An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF     Reader version 8.3.2.25013. A specially crafted PDF document can trigger a previously freed object in     memory to be reused, resulting in arbitrary code execution. An attacker needs to trick the user to open     the malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a     malicious site can also trigger the vulnerability. (CVE-2017-14458)

  - An exploitable use of an uninitialized pointer vulnerability exists in the JavaScript engine in Foxit PDF     Reader version 9.0.1.1049. A specially crafted PDF document can lead to a dereference of an uninitialized     pointer which, if under attacker control, can result in arbitrary code execution. An attacker needs to     trick the user to open a malicious file to trigger this vulnerability. If the browser plugin extension is     enabled, visiting a malicious site can also trigger the vulnerability. (CVE-2018-3842)

  - An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software Foxit PDF     Reader version 9.0.1.1049. A specially crafted PDF document can trigger a previously freed object in     memory to be reused resulting in arbitrary code execution. An attacker needs to trick the user to open the     malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a     malicious site can also trigger the vulnerability. (CVE-2018-3853)

  - A use-after-free in Foxit Reader before 9.1 and PhantomPDF before 9.1 allows remote attackers to execute     arbitrary code, aka iDefense ID V-jyb51g3mv9. (CVE-2018-10302)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーションは、9.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 9.1 以前の Foxit Reader および 9.1 以前の Foxit PhantomPDF では、BMP ファイルの BITMAPINFOHEADER レコードの解析に欠陥が存在します。この問題は、biSize メンバーが適切に検証されていないことが原因であり、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者はこれを悪用し、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2017-17557)

  - Foxit Softwares の Foxit PDF Reader バージョン 8.3.2.25013 の JavaScript エンジンには悪用される可能性のあるメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、以前に解放されたメモリオブジェクトを再利用させ、任意のコードを実行させることができます。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2017-14458)

  - Foxit PDF Reader バージョン 9.0.1.1049 の JavaScript エンジンには、悪用される可能性のある初期化されていないポインターを使用した脆弱性が存在します。特別に細工された PDF ドキュメントにより、初期化されていないポインターの逆参照が引き起こされる可能性があります。これにより、攻撃者の制御下にある場合、任意のコードが実行される可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2018-3842)

  - Foxit Software の Foxit PDF Reader バージョン 9.0.1.1049 の JavaScript エンジンには悪用される可能性のあるメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、以前に解放されたメモリオブジェクトを再利用させ、任意のコードを実行させることができます。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2018-3853)

  - 9.1 以前の Foxit Reader および 9.1 以前の PhantomPDF のメモリ解放後使用 (use after free) により、リモートの攻撃者が任意のコード (別名 iDefense ID V-jyb51g3mv9) を実行する可能性があります。(CVE-2018-10302)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション（旧Phantom）は、9.1より前です。したがって、複数の脆弱性の影響を受けます。

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本是 9.1 之前版本。因此，該應用程式受到多個弱點影響：

  - 版本低於 9.1 的 Foxit Reader 和版本低於 9.1 的 Foxit PhantomPDF 中，剖析 BMP 檔案中的 BITMAPINFOHEADER 記錄時存在一個瑕疵。此問題是因為未正確驗證 biSize 成員所導致，其可導致堆積型緩衝區溢位。攻擊者可利用此問題，在目前處理序的內容中執行程式碼。(CVE-2017-17557)

  - Foxit 軟體 Foxit PDF Reader 8.3.2.25013 版的 JavaScript 引擎中存在可利用的釋放後使用弱點。特製的 PDF 文件可觸發重複使用記憶體中先前已釋放的物件，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2017-14458)

  - Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的未初始化的指標弱點。特製的 PDF 文件可導致未初始化指標解除參照，在攻擊者控制之下，這個問題可導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2018-3842)

  - Foxit 軟體 Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的釋放後使用弱點。特製的 PDF 文件可觸發重複使用記憶體中先前已釋放的物件，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2018-3853)

  - 版本低於 9.1 的 Foxit Reader 和版本低於 9.1 的 PhantomPDF 有一個釋放後使用問題，允許遠端攻擊者執行任意程式碼，即 iDefense ID V-jyb51g3mv9。(CVE-2018-10302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.1 舊。因此，會受到多個弱點影響。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.1。因而会受到多个漏洞的影响。

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序低于 9.1。因此，该应用程序受到多个漏洞的影响：

  - 在 9.1 之前的 Foxit Reader 和 9.1 之前的 Foxit PhantomPDF 中，BMP 文件中 BITMAPINFOHEADER 记录的解析存在缺陷。该问题是由于缺乏对 biSize 成员的正确验证而导致的，这可能导致基于堆的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2017-17557)

  - Foxit Software 的 Foxit PDF Reader 8.3.2.25013 版的 JavaScript 引擎中存在可利用的释放后使用漏洞。特别构建的 PDF 文档可触发内存中以前释放的对象被重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2017-14458)

  - Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的未初始化指针漏洞。特制的 PDF 文档可能会导致取消引用未初始化的指针，如果受到攻击者的控制，可能会导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2018-3842)

  - Foxit Software 的 Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的释放后使用漏洞。特别构建的 PDF 文档可触发内存中以前释放的对象被重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2018-3853)

  - 9.1 之前的 Foxit Reader 和 9.1 之前的 PhantomPDF 释放后使用允许远程攻击者执行任意代码，又名 iDefense ID V-jyb51g3mv9。(CVE-2018-10302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.1. It is, therefore affected by multiple vulnerabilities:

  - In Foxit Reader before 9.1 and Foxit PhantomPDF before 9.1, a flaw exists within the parsing of the     BITMAPINFOHEADER record in BMP files. The issue results from the lack of proper validation of the biSize     member, which can result in a heap based buffer overflow. An attacker can leverage this to execute code in     the context of the current process. (CVE-2017-17557)

  - An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF     Reader version 8.3.2.25013. A specially crafted PDF document can trigger a previously freed object in     memory to be reused, resulting in arbitrary code execution. An attacker needs to trick the user to open     the malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a     malicious site can also trigger the vulnerability. (CVE-2017-14458)

  - An exploitable use of an uninitialized pointer vulnerability exists in the JavaScript engine in Foxit PDF     Reader version 9.0.1.1049. A specially crafted PDF document can lead to a dereference of an uninitialized     pointer which, if under attacker control, can result in arbitrary code execution. An attacker needs to     trick the user to open a malicious file to trigger this vulnerability. If the browser plugin extension is     enabled, visiting a malicious site can also trigger the vulnerability. (CVE-2018-3842)

  - An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software Foxit PDF     Reader version 9.0.1.1049. A specially crafted PDF document can trigger a previously freed object in     memory to be reused resulting in arbitrary code execution. An attacker needs to trick the user to open the     malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a     malicious site can also trigger the vulnerability. (CVE-2018-3853)

  - A use-after-free in Foxit Reader before 9.1 and PhantomPDF before 9.1 allows remote attackers to execute     arbitrary code, aka iDefense ID V-jyb51g3mv9. (CVE-2018-10302)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、9.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 9.1 以前の Foxit Reader および 9.1 以前の Foxit PhantomPDF では、BMP ファイルの BITMAPINFOHEADER レコードの解析に欠陥が存在します。この問題は、biSize メンバーが適切に検証されていないことが原因であり、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者はこれを悪用し、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2017-17557)

  - Foxit Softwares の Foxit PDF Reader バージョン 8.3.2.25013 の JavaScript エンジンには悪用される可能性のあるメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、以前に解放されたメモリオブジェクトを再利用させ、任意のコードを実行させることができます。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2017-14458)

  - Foxit PDF Reader バージョン 9.0.1.1049 の JavaScript エンジンには、悪用される可能性のある初期化されていないポインターを使用した脆弱性が存在します。特別に細工された PDF ドキュメントにより、初期化されていないポインターの逆参照が引き起こされる可能性があります。これにより、攻撃者の制御下にある場合、任意のコードが実行される可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2018-3842)

  - Foxit Software の Foxit PDF Reader バージョン 9.0.1.1049 の JavaScript エンジンには悪用される可能性のあるメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、以前に解放されたメモリオブジェクトを再利用させ、任意のコードを実行させることができます。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪質なファイルを開かせる必要があります。ブラウザのプラグイン拡張機能が有効な場合、悪質なサイトにアクセスすると脆弱性が発生する可能性もあります。(CVE-2018-3853)

  - 9.1 以前の Foxit Reader および 9.1 以前の PhantomPDF のメモリ解放後使用 (use after free) により、リモートの攻撃者が任意のコード (別名 iDefense ID V-jyb51g3mv9) を実行する可能性があります。(CVE-2018-10302)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.1 舊。因此，該應用程式受到多個弱點影響：

  - 版本低於 9.1 的 Foxit Reader 和版本低於 9.1 的 Foxit PhantomPDF 中，剖析 BMP 檔案中的 BITMAPINFOHEADER 記錄時存在一個瑕疵。此問題是因為未正確驗證 biSize 成員所導致，其可導致堆積型緩衝區溢位。攻擊者可利用此問題，在目前處理序的內容中執行程式碼。(CVE-2017-17557)

  - Foxit 軟體 Foxit PDF Reader 8.3.2.25013 版的 JavaScript 引擎中存在可利用的釋放後使用弱點。特製的 PDF 文件可觸發重複使用記憶體中先前已釋放的物件，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2017-14458)

  - Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的未初始化的指標弱點。特製的 PDF 文件可導致未初始化指標解除參照，在攻擊者控制之下，這個問題可導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2018-3842)

  - Foxit 軟體 Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的釋放後使用弱點。特製的 PDF 文件可觸發重複使用記憶體中先前已釋放的物件，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果啟用瀏覽器外掛程式延伸模組，造訪惡意網站也可觸發弱點。(CVE-2018-3853)

  - 版本低於 9.1 的 Foxit Reader 和版本低於 9.1 的 PhantomPDF 有一個釋放後使用問題，允許遠端攻擊者執行任意程式碼，即 iDefense ID V-jyb51g3mv9。(CVE-2018-10302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.1。因此，该应用程序受到多个漏洞的影响：

  - 在 9.1 之前的 Foxit Reader 和 9.1 之前的 Foxit PhantomPDF 中，BMP 文件中 BITMAPINFOHEADER 记录的解析存在缺陷。该问题是由于缺乏对 biSize 成员的正确验证而导致的，这可能导致基于堆的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2017-17557)

  - Foxit Software 的 Foxit PDF Reader 8.3.2.25013 版的 JavaScript 引擎中存在可利用的释放后使用漏洞。特别构建的 PDF 文档可触发内存中以前释放的对象被重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2017-14458)

  - Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的未初始化指针漏洞。特制的 PDF 文档可能会导致取消引用未初始化的指针，如果受到攻击者的控制，可能会导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2018-3842)

  - Foxit Software 的 Foxit PDF Reader 9.0.1.1049 版的 JavaScript 引擎中存在可利用的释放后使用漏洞。特别构建的 PDF 文档可触发内存中以前释放的对象被重用，这可导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意站点也可能触发该漏洞。(CVE-2018-3853)

  - 9.1 之前的 Foxit Reader 和 9.1 之前的 PhantomPDF 释放后使用允许远程攻击者执行任意代码，又名 iDefense ID V-jyb51g3mv9。(CVE-2018-10302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119838	Foxit PhantomPDF < 9.1 Multiple Vulnerabilities	Nessus	Windows	2018/12/21	2024/7/15	high
182771	Foxit Reader < 9.1 Multiple Vulnerabilities	Nessus	Windows	2023/10/9	2023/10/9	high
182771	Foxit Reader < 9.1の複数の脆弱性	Nessus	Windows	2023/10/9	2023/10/9	high
119838	Foxit PhantomPDF < 9.1の複数の脆弱性	Nessus	Windows	2018/12/21	2024/7/15	high
182771	Foxit Reader < 9.1 多個弱點	Nessus	Windows	2023/10/9	2023/10/9	high
119838	Foxit PhantomPDF < 9.1 多個弱點	Nessus	Windows	2018/12/21	2024/7/15	high
119838	Foxit PhantomPDF < 9.1 多个漏洞	Nessus	Windows	2018/12/21	2024/7/15	high
182771	Foxit Reader < 9.1 多个漏洞	Nessus	Windows	2023/10/9	2023/10/9	high
182772	Foxit PhantomPDF < 9.1 Multiple Vulnerabilities	Nessus	Windows	2023/10/9	2023/10/9	high
182772	Foxit PhantomPDF < 9.1の複数の脆弱性	Nessus	Windows	2023/10/9	2023/10/9	high
182772	Foxit PhantomPDF < 9.1 多個弱點	Nessus	Windows	2023/10/9	2023/10/9	high
182772	Foxit PhantomPDF < 9.1 多个漏洞	Nessus	Windows	2023/10/9	2023/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high