バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、12.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、this.Span.text が NULL になる可能性があるため、this.Span が Collab.addStateModel の oState に使用される場合、NULL ポインターデリファレンスを許可します。(CVE-2022-26979)

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、exportXFAData NULL ポインターデリファレンスを許可します。(CVE-2022-27944)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16777 でした。(CVE-2022-34873)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.2.53575 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-17474 でした。(CVE-2022-34874)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ADBC オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16981 でした。(CVE-2022-34875)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、this.Span.text が NULL になる可能性があるため、this.Span が Collab.addStateModel の oState に使用される場合、NULL ポインターデリファレンスを許可します。(CVE-2022-26979)

  - 12.0.1 より前の Foxit PDF Reader および 12.0.1 より前の PDF Editor は、exportXFAData NULL ポインターデリファレンスを許可します。(CVE-2022-27944)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。注釈オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16777 でした。(CVE-2022-34873)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.2.53575 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-17474 でした。(CVE-2022-34874)

  - この脆弱性により、リモート攻撃者は Foxit PDF Reader 11.2.1.53537 の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。ADBC オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたオブジェクトの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16981 でした。(CVE-2022-34875)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163575	Foxit PDF Reader < 12.0.1の複数の脆弱性	Nessus	Windows	2022/7/29	2023/10/9	high
164456	Foxit PDF Editor < 11.2.3の複数の脆弱性	Nessus	Windows	2022/8/26	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1の複数の脆弱性	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9の複数の脆弱性	Nessus	Windows	2022/8/30	2023/10/9	high

検出

プラグインの検索

high

high

high

high