バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.0.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.10より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-32774)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、メディアプレーヤー API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-37332)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。アノテーションオブジェクトを時期尚早に破棄することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-38097)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、Optional Content Group API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-40129)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用される可能性のある、特定の U3D ファイルを解析するときに、アプリケーションが、読み取りアクセス違反、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションが境界外の配列またはイテレータにアクセスするか、適切な検証なしで解放されたワイルドポインターまたはオブジェクトを使用するために発生します。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-32774)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、メディアプレーヤー API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-37332)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。アノテーションオブジェクトを時期尚早に破棄することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-38097)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、Optional Content Group API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-40129)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用される可能性のある、特定の U3D ファイルを解析するときに、アプリケーションが、読み取りアクセス違反、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションが境界外の配列またはイテレータにアクセスするか、適切な検証なしで解放されたワイルドポインターまたはオブジェクトを使用するために発生します。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、12.0.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167075	Foxit PDF Editor < 12.0.2の複数の脆弱性	Nessus	Windows	2022/11/8	2026/4/29	high
169304	Foxit PhantomPDF < 10.1.10の複数の脆弱性	Nessus	Windows	2022/12/27	2026/4/29	high
169273	Foxit PDF Editor < 11.2.4の複数の脆弱性	Nessus	Windows	2022/12/23	2026/4/29	high
167076	Foxit PDF Reader < 12.0.2の複数の脆弱性	Nessus	Windows	2022/11/8	2023/10/9	high

検出

プラグインの検索

high

high

high

high