バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、13.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 13.1.4. It is, therefore affected by multiple vulnerabilities:

  - An issue in Foxit Software Foxit PDF Reader v.2024.2.2.25170 allows a local attacker to execute arbitrary     code via the FoxitPDFReaderUpdater.exe component (CVE-2024-41605)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Annotation objects, or AcroForms, which attackers     could exploit to execute remote code or disclose information. This occurs as the application uses a wild     pointer or an object that has been freed without proper validation, fails to properly synchronize the     annotation items when handling the Reply Note of an annotation using JavaScript, or fails to correctly     update the font cache after deleting a page. (CVE-2024-28888, ZDI-CAN-23932, ZDI-CAN-24135, ZDI-CAN-24489,     ZDI-CAN-24491, ZDI-CAN-24492, ZDI-CAN-24490, ZDI-CAN-25173, ZDI-CAN-25174, ZDI-CAN-25267) (CVE-2024-28888)

  - Addressed potential issues where the application could be exposed to a Privilege Escalation vulnerability     when performing an update or installing a plugin, which attackers could exploit to delete arbitrary files     or execute arbitrary code so as to carry out privilege escalation attacks. This occurs due to the     incorrect permission assignment on the resources used by the update service, improper signature validation     and incomplete certificate check for the updater, weak randomness setting for the name of the temporary     folder during a plugin installation, or improper DLL loading without using the built-in manifest file.
    (ZDI-CAN-23966, ZDI-CAN-23933, CVE-2024-38393) (CVE-2024-38393)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2024.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2024.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Reader for Mac アプリケーション (旧称: Foxit Reader for Mac) は、2024.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23928。
    (CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Editor for Mac アプリケーション (旧称: Foxit PhantomPDF for Mac) は、2024.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23928。
    (CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Editor for Mac アプリケーション (旧称: Foxit PhantomPDF for Mac) は、13.1.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23928。
    (CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - An issue in Foxit Software Foxit PDF Reader v.2024.2.2.25170 allows a local attacker to execute arbitrary     code via the FoxitPDFReaderUpdater.exe component (CVE-2024-41605)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Annotation objects, or AcroForms, which attackers     could exploit to execute remote code or disclose information. This occurs as the application uses a wild     pointer or an object that has been freed without proper validation, fails to properly synchronize the     annotation items when handling the Reply Note of an annotation using JavaScript, or fails to correctly     update the font cache after deleting a page. (CVE-2024-28888, ZDI-CAN-23932, ZDI-CAN-24135, ZDI-CAN-24489,     ZDI-CAN-24491, ZDI-CAN-24492, ZDI-CAN-24490, ZDI-CAN-25173, ZDI-CAN-25174, ZDI-CAN-25267) (CVE-2024-28888)

  - Addressed potential issues where the application could be exposed to a Privilege Escalation vulnerability     when performing an update or installing a plugin, which attackers could exploit to delete arbitrary files     or execute arbitrary code so as to carry out privilege escalation attacks. This occurs due to the     incorrect permission assignment on the resources used by the update service, improper signature validation     and incomplete certificate check for the updater, weak randomness setting for the name of the temporary     folder during a plugin installation, or improper DLL loading without using the built-in manifest file.
    (ZDI-CAN-23966, ZDI-CAN-23933, CVE-2024-38393) (CVE-2024-38393)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - An issue in Foxit Software Foxit PDF Reader v.2024.2.2.25170 allows a local attacker to execute arbitrary     code via the FoxitPDFReaderUpdater.exe component (CVE-2024-41605)

  - Addressed potential issues where the application could be exposed to a Use-After-Free vulnerability and     crash when handling certain checkbox field objects, Annotation objects, or AcroForms, which attackers     could exploit to execute remote code or disclose information. This occurs as the application uses a wild     pointer or an object that has been freed without proper validation, fails to properly synchronize the     annotation items when handling the Reply Note of an annotation using JavaScript, or fails to correctly     update the font cache after deleting a page. (CVE-2024-28888, ZDI-CAN-23932, ZDI-CAN-24135, ZDI-CAN-24489,     ZDI-CAN-24491, ZDI-CAN-24492, ZDI-CAN-24490, ZDI-CAN-25173, ZDI-CAN-25174, ZDI-CAN-25267) (CVE-2024-28888)

  - Addressed potential issues where the application could be exposed to a Privilege Escalation vulnerability     when performing an update or installing a plugin, which attackers could exploit to delete arbitrary files     or execute arbitrary code so as to carry out privilege escalation attacks. This occurs due to the     incorrect permission assignment on the resources used by the update service, improper signature validation     and incomplete certificate check for the updater, weak randomness setting for the name of the temporary     folder during a plugin installation, or improper DLL loading without using the built-in manifest file.
    (ZDI-CAN-23966, ZDI-CAN-23933, CVE-2024-38393) (CVE-2024-38393)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader for Mac application (previously named Foxit Reader for Mac) installed on the remote macOS host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23928.
    (CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor for Mac application (previously named Foxit PhantomPDF for Mac) installed on the remote macOS host is prior to 2024.3. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23928.
    (CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor for Mac application (previously named Foxit PhantomPDF for Mac) installed on the remote macOS host is prior to 13.1.4. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction     is required to exploit this vulnerability in that the target must visit a malicious page or open a     malicious file. The specific flaw exists within the handling of AcroForms. The issue results from the lack     of validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-23928.
    (CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207793	Foxit PDF Editor < 13.1.4の複数の脆弱性	Nessus	Windows	2024/9/26	2024/9/27	high
207793	Foxit PDF Editor < 13.1.4 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2024/9/27	high
207795	Foxit PDF Reader < 2024.3 の複数の脆弱性	Nessus	Windows	2024/9/26	2024/9/27	high
207796	Foxit PDF Editor < 2024.3の複数の脆弱性	Nessus	Windows	2024/9/26	2024/9/27	high
207790	Foxit PDF Reader for Mac < 2024.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high
207791	Foxit PDF Editor for Mac < 2024.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high
207792	Foxit PDF Editor for Mac < 13.1.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high
207795	Foxit PDF Reader < 2024.3 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2024/9/27	high
207796	Foxit PDF Editor < 2024.3 Multiple Vulnerabilities	Nessus	Windows	2024/9/26	2024/9/27	high
207790	Foxit PDF Reader for Mac < 2024.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high
207791	Foxit PDF Editor for Mac < 2024.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high
207792	Foxit PDF Editor for Mac < 13.1.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2024/9/26	2024/9/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high