According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 2024.2.3. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader Doc Object Use-After-Free Information Disclosure Vulnerability. This vulnerability     allows remote attackers to disclose sensitive information on affected installations of Foxit PDF Reader.     User interaction is required to exploit this vulnerability in that the target must visit a malicious     page or open a malicious file. The specific flaw exists within the handling of Doc objects. The issue     results from the lack of validating the existence of an object prior to performing operations on the     object. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary     code in the context of the current process. (CVE-2024-7722)

  - Foxit PDF Reader AcroForm Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows     remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User     interaction is required to exploit this vulnerability in that the target must visit a malicious page or     open a malicious file. The specific flaw exists within the handling of AcroForms. The issue results from     the lack of validating the existence of an object prior to performing operations on the object. An     attacker can leverage this vulnerability to execute code in the context of the current process.     (CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、2024.2.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Reader Doc オブジェクトのメモリ解放後使用 (Use After Free) の情報漏洩の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで機密情報を漏洩する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm のメモリ解放後使用リモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は Foxit PDF Reader の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-7723、CVE-2024-7724、CVE-2024-7725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2024.2.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader Doc 物件釋放後使用和資訊洩漏弱點。遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Reader 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 處理中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-7723、CVE-2024-7724、CVE-2024-7725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.2.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。（CVE-2024-7723、CVE-2024-7724、CVE-2024-7725）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 13.1.3. It is, therefore affected by multiple vulnerabilities:

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、13.1.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.1.3。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
206668	Foxit PDF Editor < 2024.2.3 Multiple Vulnerabilities	Nessus	Windows	9/5/2024	9/6/2024	high
206668	Foxit PDF Editor < 2024.2.3の複数の脆弱性	Nessus	Windows	9/5/2024	9/6/2024	high
205526	Foxit PDF Editor < 13.1.3 多個弱點	Nessus	Windows	8/14/2024	8/23/2024	high
206668	Foxit PDF Editor < 2024.2.3 多個弱點	Nessus	Windows	9/5/2024	9/6/2024	high
206668	Foxit PDF Editor < 2024.2.3 多个漏洞	Nessus	Windows	9/5/2024	9/6/2024	high
205526	Foxit PDF Editor < 13.1.3 Multiple Vulnerabilities	Nessus	Windows	8/14/2024	8/23/2024	high
205526	Foxit PDF Editor < 13.1.3の複数の脆弱性	Nessus	Windows	8/14/2024	8/23/2024	high
205526	Foxit PDF Editor < 13.1.3 多个漏洞	Nessus	Windows	8/14/2024	8/23/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high