バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2026.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションのリストボックス計算の配列ロジックが、削除または再作成された後もページまたはフォームオブジェクトへの古い参照を保持します。これにより、細工されたドキュメントが、計算の実行時に use-after-free をトリガーし、任意のコードの実行を引き起こす可能性があります。CVE-2026-3779

  - アプリケーションにより、修正、暗号化、印刷の前後のフォームフィールド、注釈、オプションのコンテンツグループOCGを更新するために、PDF JavaScript およびドキュメント/印刷アクション (WillPrint/DidPrint など) が許可されます。これらのスクリプト実行型の更新は、既存の修正、暗号化、印刷ロジックによって完全にカバーされていません。これにより、特定のドキュメント構造やユーザーワークフローでは、少量の機密コンテンツが想定通りに削除されない、または暗号化されないままになったり、印刷された出力で画面で確認されたものとは若干異なります。CVE-2026-3774

  - アプリケーションの更新サービスは、更新の有無を確認する際に、検索パスから特定のシステムライブラリを読み込みます。このパスには、権限の低いユーザーが書き込み可能なディレクトリが含まれ、厳密に信頼できるシステムロケーションに制限されていません。これらのライブラリは解決され、ユーザーが書き込み可能な場所からロードされる可能性があるため、ローカルの攻撃者が悪意のあるライブラリを配置してそれを SYSTEM 権限でロードすることで、ローカルの権限昇格および任意のコードの実行を引き起こす可能性があります。CVE-2026-3775

  - アプリケーションのインストーラーは、昇格された権限で実行されますが、ユーザーによる書き込み可能なディレクトリが含まれる可能性がある信頼できない検索パスを使用してシステム実行可能ファイルと DLL を解決します。これにより、ローカルの攻撃者が同じ名前の悪意のあるバイナリを配置し、正当なシステムファイルの代わりにそれらをロードまたは実行することができます。により発生する可能性があることが発見されました。これにより、ローカルの権限昇格が発生します。CVE-2026-3780

  - アプリケーションは、スタンプ注釈リソースにアクセスする前に、必要なアプライアンスAPデータの存在を検証しません。PDF に AP エントリのないスタンプアノテーションが含まれている場合、コードが事前の null または有効性チェックなしで関連オブジェクトを逆参照し続けます。これにより、細工されたドキュメントが null ポインターデリファレンスを発生させ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-3776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョンによると、リモートのmacOSホストにインストールされているFoxit PDF Editor for Macアプリケーション前の名前はFoxit PhantomPDF for Macは、より前です。 2026.1/14.0.3/13.2.3 そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Reader (旧称: Foxit Reader) は、2026.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプリケーションのリストボックスの配列計算ロジックは、削除または再作成された後もページまたはフォームオブジェクトへの古い参照を保持し続けます。これにより、細工されたドキュメントにより計算実行時にメモリ解放後使用 (Use-After-Free) がトリガーされ、任意のコード実行につながる可能性があります。(CVE-2026-3779)

  - アプリケーションでは、PDF JavaScript およびドキュメント/印刷アクション (WillPrint/DidPrint など) により、修正、暗号化、印刷の直前または直後にフォームフィールド、注釈、オプションコンテンツグループ (OCG) を更新できます。これらのスクリプト駆動の更新は、既存の修正、暗号化、印刷ロジックでは完全にはカバーされていません。このため、特定のドキュメント構造やユーザーワークフローにおいて、少量の機密コンテンツが想定どおりに削除または暗号化されない可能性や、印刷結果が画面上で確認された内容とわずかに異なる可能性があります。(CVE-2026-3774)

  - アプリケーションの更新サービスは、更新確認時に、低権限ユーザーが書き込み可能なディレクトリを含む検索パスから特定のシステムライブラリを読み込みます。この検索パスは、信頼できるシステムロケーションのみに厳密に制限されていません。これらのライブラリはユーザーが書き込み可能な場所から解決および読み込みされる可能性があるため、ローカル攻撃者が悪意のあるライブラリを配置し、それが SYSTEM 権限で読み込まれることで、ローカル権限昇格および任意のコード実行につながる可能性があります。(CVE-2026-3775)

  - アプリケーションのインストーラーは昇格された権限で実行されますが、ユーザーが書き込み可能なディレクトリを含む可能性がある信頼できない検索パスを使用してシステム実行ファイルおよび DLL を解決します。このため、ローカル攻撃者が同名の悪意のあるバイナリを配置し、正当なシステムファイルの代わりにそれらが読み込みまたは実行されることで、ローカル権限昇格につながる可能性があります。(CVE-2026-3780)

  - アプリケーションは、スタンプ注釈リソースにアクセスする前に、必要な外観 (AP) データの存在を検証しません。PDF に AP エントリがないスタンプ注釈が含まれている場合、コードは事前の null または有効性のチェックなしに関連オブジェクトの逆参照を継続します。このため、細工されたドキュメントにより null ポインターデリファレンスが発生し、アプリケーションがクラッシュしてサービス拒否につながる可能性があります。
    (CVE-2026-3776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、13.2.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート macOS ホストにインストールされている Foxit PDF Reader for Mac アプリケーション (旧称: Foxit Reader for Mac) は、2026.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、14.0.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304396	Foxit PDF Editor < 2026.1の複数の脆弱性	Nessus	Windows	2026/3/31	2026/4/20	high
304400	Foxit PDF Editor for Mac < 13.2.3 / 14.0.3 / 2026.1 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/3/31	2026/4/15	high
304397	Foxit PDF Reader < 2026.1の複数の脆弱性	Nessus	Windows	2026/3/31	2026/4/20	high
304398	Foxit PDF Editor < 13.2.3の複数の脆弱性	Nessus	Windows	2026/3/31	2026/4/15	high
304399	Foxit PDF Reader for Mac < 2026.1 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/3/31	2026/4/15	high
304401	Foxit PDF Editor < 14.0.3の複数の脆弱性	Nessus	Windows	2026/3/31	2026/4/15	high

検出

プラグインの検索

high

high

high

high

high

high