根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2026.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在頁面或表單物件被刪除或重新建立後，應用程式的清單方塊計算陣列邏輯仍可保留對這些物件的過時參照，這使得攻擊者可以透過特製的文件，在計算執行時觸發釋放後使用弱點，並可能導致任意程式碼執行。(CVE-2026-3779)

  - 該應用程式允許 PDF JavaScript 和文件/列印動作 (例如 WillPrint/DidPrint) 在執行編輯、加密或列印之前或之後，立即更新表單欄位、註解或選用內容群組 (OCG)。這些指令碼驅動型更新並未被現有編輯、加密和列印邏輯完全涵蓋。在特定文件結構和使用者工作流程之下，這可能會造成少量敏感內容如預期般未移除或未加密，或導致列印輸出與畫面上檢視的內容略有不同。(CVE-2026-3774)

  - 在檢查有無更新時，該應用程式的更新服務會從包含低權限使用者可寫入目錄的搜尋路徑載入特定系統程式庫，且未嚴格限制為只能透過受信任的系統位置載入。由於可以從使用者可寫入的位置解析和載入這些程式庫，因此本機攻擊者可在該位置放置惡意程式庫，並以 SYSTEM 特權載入該程式庫，進而導致本機特權提升和任意程式碼執行。(CVE-2026-3775)

  - 該應用程式的安裝程式會以提升的特權執行，但也會使用未受信任的搜尋路徑 (可包含使用者可寫入的目錄) 解析系統可執行檔和 DLL，進而允許本機攻擊者放置同名的惡意二進位檔，並讓其載入或執行來取代合法系統檔案，進而導致本機特權提升。(CVE-2026-3780)

  - 該應用程式在存取戳記註解資源之前，未驗證是否存在必要的外觀 (AP) 資料。當 PDF 包含缺失 AP 項目的戳記註解時，程式碼會繼續解除參照相關聯的物件，且不會事先進行 null 或有效性檢查，這允許特製文件觸發 null 指標解除參照並使應用程式損毀，進而導致拒絕服務。
    (CVE-2026-3776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2026.1。因此，该应用程序受到多个漏洞的影响：

  - 应用程序的列表框计算数组逻辑在页面或表单对象删除或重新创建之后，仍保留对这些对象的过时引用，这允许构建的文档在计算运行时触发释放后使用，并且可能导致执行任意代码。(CVE-2026-3779)

  - 应用程序允许 PDF JavaScript 和文档/打印操作（例如 WillPrint/DidPrint）在修订、加密或打印之前或之后立即更新表单字段、注释或可选内容组 (OCG)。现有的修订、加密和打印逻辑未完全涵盖这些脚本驱动的更新，其在特定的文档结构和用户工作流程下，可能造成少量敏感内容如预期般保持未删除或未加密状态，或造成如下打印输出与屏幕上查看的内容略有不同。(CVE-2026-3774)

  - 检查更新时，应用程序的更新服务会从搜索路径（包含低权限用户可写入的目录）中加载未严格限制到受信任系统位置的某些系统库。由于可能会从用户可写入的位置解析和加载这些库，因此本地攻击者可在其中放置恶意库，并以 SYSTEM 权限加载该库，从而导致本地权限升级和任意代码执行。(CVE-2026-3775)

  - 应用程序的安装程序以提升的权限运行，但使用包含用户可写入目录的不受信任的搜索路径解析系统可执行文件和 DLL，从而允许本地攻击者放置同名恶意二进制文件，并加载或执行这些文件，而不是加载或执行合法的系统文件，导致本地权限升级。(CVE-2026-3780)

  - 应用程序在访问 stamp 注解资源之前，未验证所需的 appearance (AP) 数据是否存在。当 PDF 包含缺少其 AP 条目的戳注释时，代码会继续取消引用相关联的对象（之前没有进行空指针检查或有效性检查），从而允许特别构建的文档触发空指针取消引用和应用程序崩溃，从而导致拒绝服务。
    (CVE-2026-3776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2026.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 應用程式的清單方塊計算陣列邏輯在頁面或表單物件遭到刪除或重新建立後會將過時參照保留在這些頁面或表單物件上進而允許特製文件在執行計算時觸發釋放後使用並可能導致任意程式碼執行。 (CVE-2026-3779)

  - 應用程式允許 PDF JavaScript 和文件/列印動作 (例如 WillPrint/DidPrint) 在編輯、加密或列印之前或之後立即更新表單欄位、註釋或選用內容群組 (OCG)。這些指令碼驅動更新並未完全涵蓋在現有的編寫、加密和列印邏輯之下因此在特定文件結構和使用者工作流程之下可能會造成少量敏感內容如預期地保持未移除或未加密或導致列印輸出與畫面上檢視的內容稍有不同。 (CVE-2026-3774)

  - 檢查更新時應用程式的更新服務會從包含低權限使用者可寫入目錄的搜尋路徑載入特定係統程式庫且並未嚴格限制為受信任的系統位置。由於可從使用者可寫入的位置解析並載入這些程式庫因此本機攻擊者可在該處放置惡意程式庫並使其以 SYSTEM 權限載入進而導致本機權限提升和任意程式碼執行。 (CVE-2026-3775)

  - 應用程式的安裝程式以提升的權限執行但是會使用可能包含使用者可寫入目錄的不受信任搜尋路徑解析系統可執行檔和 DLL進而允許本機攻擊者放置同名的惡意二進位檔 (而非合法系統檔案) 並加以載入或執行進而導致本機權限提升。 (CVE-2026-3780)

  - 應用程式在存取戳記註釋資源之前未驗證是否存在必要的外觀 (AP) 資料。當 PDF 包含缺少其 AP 項目的戳記註解時程式碼會繼續解除參照相關聯的物件而不進行 null 或有效性檢查這會允許特製文件觸發 null 指標解除參照並使應用程式損毀進而導致拒絕服務。
    (CVE-2026-3776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2026.1。因此，该应用程序受到多个漏洞的影响：

  - 应用程序的列表框计算数组逻辑在删除或重新创建页面或表单对象后仍保留对页面或表单对象的过时引用这允许构建的文档在计算运行时触发释放后使用可能导致任意代码执行。 (CVE-2026-3779)

  - 应用程序允许 PDF JavaScript 和文档/打印操作例如 WillPrint/DidPrint在编辑、加密或打印之前或之后立即更新表单字段、注释或可选内容组 (OCG)。现有的修订、加密和打印逻辑未完全涵盖这些脚本驱动的更新在特定文档结构和用户工作流下可能造成少量敏感内容按预期保持未删除或未加密状态或导致以下打印输出与屏幕上查看的内容略有不同。 (CVE-2026-3774)

  - 检查更新时应用程序的更新服务从搜索路径加载某些系统库该搜索路径包含低权限用户可写入的目录且未严格限制在受信任的系统位置。由于这些库可能从用户可写入的位置解析和加载因此本地攻击者可在其中放置恶意库并以 SYSTEM 权限加载进而导致本地权限升级和任意代码执行。 (CVE-2026-3775)

  - 应用程序的安装程序以提升的权限运行但使用不受信任的搜索路径其中可包含用户可写入的目录解析系统可执行文件和 DLL从而允许本地攻击者放置同名的恶意二进制文件并加载或执行这些文件而不是合法的系统文件从而导致本地权限升级。 (CVE-2026-3780)

  - 应用程序在访问 印记注释资源之前未验证是否存在所需的外观 (AP) 数据。当 PDF 包含缺少其 AP 条目的图章注释时代码会继续在未事先进行 NULL 值或有效性检查的情况下取消引用关联的对象从而允许构建的文档触发空指针取消引用并使应用程序崩溃从而导致拒绝服务。
    (CVE-2026-3776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2026.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションのリストボックス計算の配列ロジックが、削除または再作成された後もページまたはフォームオブジェクトへの古い参照を保持します。これにより、細工されたドキュメントが、計算の実行時に use-after-free をトリガーし、任意のコードの実行を引き起こす可能性があります。CVE-2026-3779

  - アプリケーションにより、修正、暗号化、印刷の前後のフォームフィールド、注釈、オプションのコンテンツグループOCGを更新するために、PDF JavaScript およびドキュメント/印刷アクション (WillPrint/DidPrint など) が許可されます。これらのスクリプト実行型の更新は、既存の修正、暗号化、印刷ロジックによって完全にカバーされていません。これにより、特定のドキュメント構造やユーザーワークフローでは、少量の機密コンテンツが想定通りに削除されない、または暗号化されないままになったり、印刷された出力で画面で確認されたものとは若干異なります。CVE-2026-3774

  - アプリケーションの更新サービスは、更新の有無を確認する際に、検索パスから特定のシステムライブラリを読み込みます。このパスには、権限の低いユーザーが書き込み可能なディレクトリが含まれ、厳密に信頼できるシステムロケーションに制限されていません。これらのライブラリは解決され、ユーザーが書き込み可能な場所からロードされる可能性があるため、ローカルの攻撃者が悪意のあるライブラリを配置してそれを SYSTEM 権限でロードすることで、ローカルの権限昇格および任意のコードの実行を引き起こす可能性があります。CVE-2026-3775

  - アプリケーションのインストーラーは、昇格された権限で実行されますが、ユーザーによる書き込み可能なディレクトリが含まれる可能性がある信頼できない検索パスを使用してシステム実行可能ファイルと DLL を解決します。これにより、ローカルの攻撃者が同じ名前の悪意のあるバイナリを配置し、正当なシステムファイルの代わりにそれらをロードまたは実行することができます。により発生する可能性があることが発見されました。これにより、ローカルの権限昇格が発生します。CVE-2026-3780

  - アプリケーションは、スタンプ注釈リソースにアクセスする前に、必要なアプライアンスAPデータの存在を検証しません。PDF に AP エントリのないスタンプアノテーションが含まれている場合、コードが事前の null または有効性チェックなしで関連オブジェクトを逆参照し続けます。これにより、細工されたドキュメントが null ポインターデリファレンスを発生させ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-3776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2026.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションのリストボックスの配列計算ロジックは、削除または再作成された後もページまたはフォームオブジェクトへの古い参照を保持し続けます。これにより、細工されたドキュメントにより計算実行時にメモリ解放後使用 (Use-After-Free) がトリガーされ、任意のコード実行につながる可能性があります。(CVE-2026-3779)

  - アプリケーションでは、PDF JavaScript およびドキュメント/印刷アクション (WillPrint/DidPrint など) により、修正、暗号化、印刷の直前または直後にフォームフィールド、注釈、オプションコンテンツグループ (OCG) を更新できます。これらのスクリプト駆動の更新は、既存の修正、暗号化、印刷ロジックでは完全にはカバーされていません。このため、特定のドキュメント構造やユーザーワークフローにおいて、少量の機密コンテンツが想定どおりに削除または暗号化されない可能性や、印刷結果が画面上で確認された内容とわずかに異なる可能性があります。(CVE-2026-3774)

  - アプリケーションの更新サービスは、更新確認時に、低権限ユーザーが書き込み可能なディレクトリを含む検索パスから特定のシステムライブラリを読み込みます。この検索パスは、信頼できるシステムロケーションのみに厳密に制限されていません。これらのライブラリはユーザーが書き込み可能な場所から解決および読み込みされる可能性があるため、ローカル攻撃者が悪意のあるライブラリを配置し、それが SYSTEM 権限で読み込まれることで、ローカル権限昇格および任意のコード実行につながる可能性があります。(CVE-2026-3775)

  - アプリケーションのインストーラーは昇格された権限で実行されますが、ユーザーが書き込み可能なディレクトリを含む可能性がある信頼できない検索パスを使用してシステム実行ファイルおよび DLL を解決します。このため、ローカル攻撃者が同名の悪意のあるバイナリを配置し、正当なシステムファイルの代わりにそれらが読み込みまたは実行されることで、ローカル権限昇格につながる可能性があります。(CVE-2026-3780)

  - アプリケーションは、スタンプ注釈リソースにアクセスする前に、必要な外観 (AP) データの存在を検証しません。PDF に AP エントリがないスタンプ注釈が含まれている場合、コードは事前の null または有効性のチェックなしに関連オブジェクトの逆参照を継続します。このため、細工されたドキュメントにより null ポインターデリファレンスが発生し、アプリケーションがクラッシュしてサービス拒否につながる可能性があります。
    (CVE-2026-3776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2026.1. It is, therefore affected by multiple vulnerabilities:

  - The application's list box calculate array logic keeps stale references to page or form objects after they     are deleted or re-created, which allows crafted documents to trigger a use-after-free when the calculation     runs and can potentially lead to arbitrary code execution. (CVE-2026-3779)

  - The application allows PDF JavaScript and document/print actions (such as WillPrint/DidPrint) to update     form fields, annotations, or optional content groups (OCGs) immediately before or after redaction,     encryption, or printing. These scriptdriven updates are not fully covered by the existing redaction,     encryption, and printing logic, which, under specific document structures and user workflows, may cause a     small amount of sensitive content to remain unremoved or unencrypted as expected, or result in printed     output that slightly differs from what was reviewed on screen. (CVE-2026-3774)

  - The application's update service, when checking for updates, loads certain system libraries from a search     path that includes directories writable by lowprivileged users and is not strictly restricted to trusted     system locations. Because these libraries may be resolved and loaded from userwritable locations, a local     attacker can place a malicious library there and have it loaded with SYSTEM privileges, resulting in local     privilege escalation and arbitrary code execution. (CVE-2026-3775)

  - The application's installer runs with elevated privileges but resolves system executables and DLLs using     untrusted search paths that can include user-writable directories, allowing a local attacker to place     malicious binaries with the same names and have them loaded or executed instead of the legitimate system     files, resulting in local privilege escalation. (CVE-2026-3780)

  - The application does not validate the presence of required appearance (AP) data before accessing stamp     annotation resources. When a PDF contains a stamp annotation missing its AP entry, the code continues to     dereference the associated object without a prior null or validity check, which allows a crafted document     to trigger a null pointer dereference and crash the application, resulting in denial of service.
    (CVE-2026-3776)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 2026.1. It is, therefore affected by multiple vulnerabilities:

  - The application's list box calculate array logic keeps stale references to page or form objects after they     are deleted or re-created, which allows crafted documents to trigger a use-after-free when the calculation     runs and can potentially lead to arbitrary code execution. (CVE-2026-3779)

  - The application allows PDF JavaScript and document/print actions (such as WillPrint/DidPrint) to update     form fields, annotations, or optional content groups (OCGs) immediately before or after redaction,     encryption, or printing. These scriptdriven updates are not fully covered by the existing redaction,     encryption, and printing logic, which, under specific document structures and user workflows, may cause a     small amount of sensitive content to remain unremoved or unencrypted as expected, or result in printed     output that slightly differs from what was reviewed on screen. (CVE-2026-3774)

  - The application's update service, when checking for updates, loads certain system libraries from a search     path that includes directories writable by lowprivileged users and is not strictly restricted to trusted     system locations. Because these libraries may be resolved and loaded from userwritable locations, a local     attacker can place a malicious library there and have it loaded with SYSTEM privileges, resulting in local     privilege escalation and arbitrary code execution. (CVE-2026-3775)

  - The application's installer runs with elevated privileges but resolves system executables and DLLs using     untrusted search paths that can include user-writable directories, allowing a local attacker to place     malicious binaries with the same names and have them loaded or executed instead of the legitimate system     files, resulting in local privilege escalation. (CVE-2026-3780)

  - The application does not validate the presence of required appearance (AP) data before accessing stamp     annotation resources. When a PDF contains a stamp annotation missing its AP entry, the code continues to     dereference the associated object without a prior null or validity check, which allows a crafted document     to trigger a null pointer dereference and crash the application, resulting in denial of service.
    (CVE-2026-3776)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304397	Foxit PDF Reader < 2026.1 多個弱點	Nessus	Windows	2026/3/31	2026/5/19	high
304397	Foxit PDF Reader < 2026.1 多个漏洞	Nessus	Windows	2026/3/31	2026/5/19	high
304396	Foxit PDF Editor < 2026.1 多個弱點	Nessus	Windows	2026/3/31	2026/5/8	high
304396	Foxit PDF Editor < 2026.1 多个漏洞	Nessus	Windows	2026/3/31	2026/5/8	high
304396	Foxit PDF Editor < 2026.1の複数の脆弱性	Nessus	Windows	2026/3/31	2026/5/8	high
304397	Foxit PDF Reader < 2026.1の複数の脆弱性	Nessus	Windows	2026/3/31	2026/5/19	high
304396	Foxit PDF Editor < 2026.1 Multiple Vulnerabilities	Nessus	Windows	2026/3/31	2026/5/8	high
304397	Foxit PDF Reader < 2026.1 Multiple Vulnerabilities	Nessus	Windows	2026/3/31	2026/5/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high