バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Editor for Mac アプリケーション (旧称: Foxit PhantomPDF for Mac) は、11.1.6より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader テンプレートのメモリ解放後使用 (Use After Free) の情報漏洩の脆弱性 (CVE-2023-42089)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用する可能性のある、特定の Doc、Graphic、Signature、Bookmark、または 3D 注釈オブジェクトを処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free)、領域外読み取り、型の取り違えの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。
    これは、NULL ポインター、ワイルドポインター、または適切な検証なしに削除または解放されたオブジェクトを使用したことが原因で発生します。(CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562) (CVE-2023-51550、CVE-2023-51562)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用する可能性のある、特定の Doc、Graphic、Signature、または Bookmark オブジェクトを処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free) または領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、NULL ポインターまたは適切な検証なしに削除または解放されたオブジェクトを使用したことが原因で発生します。(CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551) (CVE-2023-51551、CVE-2023-51553、CVE-2023-51554、CVE-2023-51555、CVE-2023-51559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2023.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Editor for Mac アプリケーション (旧称: Foxit PhantomPDF for Mac) は、12.1.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader テンプレートのメモリ解放後使用 (Use After Free) の情報漏洩の脆弱性 (CVE-2023-42089)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用する可能性のある、特定の Doc、Graphic、Signature、Bookmark、または 3D 注釈オブジェクトを処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free)、領域外読み取り、型の取り違えの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。
    これは、NULL ポインター、ワイルドポインター、または適切な検証なしに削除または解放されたオブジェクトを使用したことが原因で発生します。(CVE-2023-51549、CVE-2023-51550、CVE-2023-51552、CVE-2023-51554、CVE-2023-51553、CVE-2023-32616、CVE-2023-41257、CVE-2023-38573、CVE-2023-51555、CVE-2023-51556、CVE-2023-51557、CVE-2023-51558、CVE-2023-51559、CVE-2023-51551、CVE-2023-51562) (CVE-2023-51550、CVE-2023-51562)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用する可能性のある、特定の Doc、Graphic、Signature、または Bookmark オブジェクトを処理するときに、アプリケーションが、メモリ解放後使用 (Use After Free) または領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、NULL ポインターまたは適切な検証なしに削除または解放されたオブジェクトを使用したことが原因で発生します。(CVE-2023-51554、CVE-2023-51553、CVE-2023-51555、CVE-2023-51559、CVE-2023-51551) (CVE-2023-51551、CVE-2023-51553、CVE-2023-51554、CVE-2023-51555、CVE-2023-51559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、13.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2023.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.8より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Reader 12.1.2.15356 が 3D 注釈を処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-32616)

  - Foxit Reader 12.1.2.15356 が署名フィールドを処理する方法に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、以前に解放されたオブジェクトの再利用を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-38573)

  - Foxit Reader 12.1.2.15356 がフィールド値のプロパティを処理する方法に、型の取り違え (Type Confusion) の脆弱性が存在します。
    特別に細工された悪意のある PDF ドキュメント内の JavaScript コードは、この脆弱性を引き起こす可能性があります。これにより、メモリの破損が発生し、任意のコード実行が行われる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-41257)

  - 危険な拡張子を適切に検証できないために、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2023-35985)

  - 空白文字が不適切に処理されているため、任意のファイル作成の脆弱性が Foxit Reader 12.1.3.15356 の Javascript exportDataObject API に存在します。特別に細工された悪意のあるファイルにより、任意の場所にファイルが作成され、任意のコードの実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2023-40194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189106	Foxit PDF Editor for Mac < 11.1.6 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/1/17	2024/5/24	high
181228	Foxit PDF Reader < 2023.2 の複数の脆弱性	Nessus	Windows	2023/9/11	2023/12/4	high
189107	Foxit PDF Editor for Mac < 12.1.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/1/17	2024/5/24	high
181232	Foxit PDF Editor < 13.0の複数の脆弱性	Nessus	Windows	2023/9/11	2023/12/4	high
181229	Foxit PDF Editor < 2023.2の複数の脆弱性	Nessus	Windows	2023/9/11	2023/12/4	high
189274	Foxit PDF Editor < 12.1.4の複数の脆弱性	Nessus	Windows	2024/1/22	2024/1/22	high
189275	Foxit PDF Editor < 11.2.8の複数の脆弱性	Nessus	Windows	2024/1/22	2024/1/22	high

検出

プラグインの検索

high

high

high

high

high

high

high