バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-14013でした。（CVE-2021-34853）

  - Foxit Softwares PDFのReaderバージョン 10.1.4.37651のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。ブラウザのプラグイン拡張が有効な場合、攻撃者がこの脆弱性を引き起こすには、ユーザーを騙して悪意のあるファイルまたはサイトを開かせる必要があります。（CVE-2021-21870）

  - Foxit Softwares PDFのReaderバージョン 11.0.0.49893のJavaScriptエンジンにメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたPDFドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。（CVE-2021-21893）

  -この脆弱性により、リモート攻撃者はFoxit Reader 10.1.4.37651の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ドキュメントオブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13741。（CVE-2021-34831）

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.0.0.49893の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。delayプロパティの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-13928でした。（CVE-2021-34832）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーションは、11.0.1より前です。したがって、JavaScriptエンジン内のメモリ解放後使用 (Use-After-Free) の欠陥による複数の任意コード実行の脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、被害者に特別に細工されたPDFファイルを開かせ、システム上で任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧PhantomPDF) は、11.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Editorには、特定のJavascriptおよび注釈オブジェクトを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850) 

  - 異なるページのページ構造で同じ注釈辞書が参照されている場合に、特定のPDFファイルの注釈オブジェクトを処理するときにメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートでコードが実行される脆弱性がFoxit PDF Editorにあります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853) 

  - Foxit PDF Editorには、フォーム要素の特定のイベントを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21893) 

  - Foxit PDF Editorには、特定のPDFファイルでブックマークノードをトラバースするときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34846) 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152861	Foxit PhantomPDF < 10.1.5の複数の脆弱性	Nessus	Windows	2021/8/26	2023/10/9	critical
152161	Foxit Reader < 11.0.1の複数の脆弱性	Nessus	Windows	2021/7/30	2023/10/9	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1の複数の脆弱性	Nessus	Windows	2021/8/5	2023/10/9	critical

検出

プラグインの検索

critical

critical

critical