The version of Foxit Reader installed on the remote Windows host is prior to 9.4. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds read/write vulnerability and crash     when handling XFA element attributes. (CVE-2018-3956)

  - A signature validation bypass vulnerability which     could lead to incorrect validation results.
    (CVE-2018-18688, CVE-2018-18689)

  - Flaws in how PDF files are processed/handled could     lead to arbitrary code execution. An attacker can     exploit this by convincing a user to open a specially     crafted file in order to cause the execution of arbitrary     code. (CVE-2019-6728,CVE-2019-6729)

Additionally, the application was affected by multiple potential information disclosure, denial of service, and remote code execution vulnerabilities.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.4. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds read/write vulnerability and crash     when handling XFA element attributes. (CVE-2018-3956)

  - A signature validation bypass vulnerability which     could lead to incorrect validation results.
    (CVE-2018-18688, CVE-2018-18689)

  - Flaws in how PDF files are processed/handled could     lead to arbitrary code execution. An attacker can     exploit this by convincing a user to open a specially     crafted file in order to cause the execution of arbitrary     code. (CVE-2019-6728,CVE-2019-6729)

Additionally, the application was affected by multiple potential information disclosure, denial of service, and remote code execution vulnerabilities.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 8.3.9. It is, therefore, affected by following vulnerabilities:

  - An out-of-bounds read/write vulnerability exists     when handling certain XFA element attributes.
    This occurs due to improper calculation of a     null-terminated character and may cause an application crash.
    (CVE-2018-3956)

  - A signature validation bypass vulnerability exists     which provides incorrect results when validating     certain PDF documents.
    (CVE-2018-18688/CVE-2018-18689)

  - Flaws in how PDF files are processed/handled could     lead to arbitrary code execution. An attacker can     exploit this by convincing a user to open a specially     crafted file in order to cause the execution of arbitrary     code. (CVE-2019-6728,CVE-2019-6729)

Additionally, the application was affected by multiple potential information disclosure, denial of service, and remote code execution vulnerabilities.

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、9.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - XFA 要素の属性を処理する際の範囲外の読み取り/書き込みの脆弱性、およびクラッシュ。(CVE-2018-3956)

  - 署名検証をバイパスする脆弱性により、検証結果が不正確になる可能性があります。
    (CVE-2018-18688、CVE-2018-18689)

  - PDF ファイルの処理方法の欠陥により、任意のコードが実行される可能性があります。攻撃者がこれを悪用し、特別に細工されたファイルをユーザーに開かせ、任意のコードを実行する可能性があります。(CVE-2019-6728、CVE-2019-6729)

さらに、このアプリケーションは複数の潜在的な情報漏えい、サービス拒否、リモートでコードが実行される脆弱性の影響を受けました。

リモートのWindowsホストにインストールされているFoxit Readerは、9.4より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - XFA 要素の属性を処理する際の範囲外の読み取り/書き込みの脆弱性、およびクラッシュ。(CVE-2018-3956)

  - 署名検証をバイパスする脆弱性により、検証結果が不正確になる可能性があります。
    (CVE-2018-18688、CVE-2018-18689)

  - PDF ファイルの処理方法の欠陥により、任意のコードが実行される可能性があります。攻撃者がこれを悪用し、特別に細工されたファイルをユーザーに開かせ、任意のコードを実行する可能性があります。(CVE-2019-6728、CVE-2019-6729)

さらに、このアプリケーションは複数の潜在的な情報漏えい、サービス拒否、リモートでコードが実行される脆弱性の影響を受けました。

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、8.3.9より前です。このため、以下の脆弱性の影響を受けます。

  - 特定の XFA 要素属性を処理する際の、領域外読み取り/書き込みの脆弱性が存在します。
    これはNULLで終わる文字が不適切に計算されるために発生し、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2018-3956)

  - 署名検証をバイパスされる脆弱性があり、特定のPDFドキュメントを検証するときに結果が不正確になります。
    (CVE-2018-18688/CVE-2018-18689)

  - PDF ファイルの処理方法の欠陥により、任意のコードが実行される可能性があります。攻撃者がこれを悪用し、特別に細工されたファイルをユーザーに開かせ、任意のコードを実行する可能性があります。(CVE-2019-6728、CVE-2019-6729)

さらに、このアプリケーションは複数の潜在的な情報漏えい、サービス拒否、リモートでコードが実行される脆弱性の影響を受けました。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.4 舊。因此會受到多個弱點影響：

  - 一個超出邊界讀取/寫入弱點，並在處理 XFA 元素屬性時損毀。(CVE-2018-3956)

  - 一個簽名驗證繞過弱點，可導致不正確的驗證結果。
    (CVE-2018-18688, CVE-2018-18689)

  - PDF 檔案處理方式中存在的缺陷可能會導致任意程式碼執行。攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，造成執行任意程式碼。（CVE-2019-6728、CVE-2019-6729）

此外，此應用程式受到多個潛在資訊洩漏、拒絕服務和遠端程式碼執行弱點影響。

遠端 Windows 主機上安裝的 Foxit Reader 版本比 9.4 舊。因此會受到多個弱點影響：

  - 一個超出邊界讀取/寫入弱點，並在處理 XFA 元素屬性時損毀。(CVE-2018-3956)

  - 一個簽名驗證繞過弱點，可導致不正確的驗證結果。
    (CVE-2018-18688, CVE-2018-18689)

  - PDF 檔案處理方式中存在的缺陷可能會導致任意程式碼執行。攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，造成執行任意程式碼。（CVE-2019-6728、CVE-2019-6729）

此外，此應用程式受到多個潛在資訊洩漏、拒絕服務和遠端程式碼執行弱點影響。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.9 舊。因此，該應用程式受到以下弱點影響：

  - 處理特定 XFA 元素屬性時，存在一個超出邊界讀取/寫入弱點。
    發生這個情形是因為不當計算以 null 結尾的字元，而且可能造成應用程式損毀。
    (CVE-2018-3956)

  - 存在一個簽名驗證繞過弱點，此弱點會在驗證特定 PDF 文件時，提供不正確的結果。
    (CVE-2018-18688/CVE-2018-18689)

  - PDF 檔案處理方式中存在的缺陷可能會導致任意程式碼執行。攻擊者可加以惡意利用，誘騙使用者開啟特製的檔案，造成執行任意程式碼。（CVE-2019-6728、CVE-2019-6729）

此外，此應用程式受到多個潛在資訊洩漏、拒絕服務和遠端程式碼執行弱點影響。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.4。因此，它受到多个漏洞影响：

  - 处理某些 XFA 元素属性时存在越界读/写漏洞和崩溃。(CVE-2018-3956)

  - 签名验证绕过漏洞，可导致不正确的验证结果。
    （CVE-2018-18688、CVE-2018-18689）

  - PDF 文件处理方式中存在的缺陷可能会导致任意代码执行。攻击者可利用此漏洞，通过诱使用户打开特制的文件，导致任意代码执行。（CVE-2019-6728、CVE-2019-6729）

此外，此应用程序受到多个潜在信息泄露、拒绝服务和远程代码执行漏洞的影响。

远程 Windows 主机上安装的 Foxit Reader 版本低于 9.4。因此，它受到多个漏洞影响：

  - 处理某些 XFA 元素属性时存在越界读/写漏洞和崩溃。(CVE-2018-3956)

  - 签名验证绕过漏洞，可导致不正确的验证结果。
    （CVE-2018-18688、CVE-2018-18689）

  - PDF 文件处理方式中存在的缺陷可能会导致任意代码执行。攻击者可利用此漏洞，通过诱使用户打开特制的文件，导致任意代码执行。（CVE-2019-6728、CVE-2019-6729）

此外，此应用程序受到多个潜在信息泄露、拒绝服务和远程代码执行漏洞的影响。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.9。因此，该应用程序受到以下漏洞的影响：

  - 处理某些 XFA 元素属性时存在越界读/写漏洞。
    这是因为不当计算以 null 结尾的字符，而且可能造成应用程序崩溃。
    (CVE-2018-3956)

  - 存在签名验证绕过漏洞，这会在验证特定 PDF 文档时，提供错误结果。
    (CVE-2018-18688/CVE-2018-18689)

  - PDF 文件处理方式中存在的缺陷可能会导致任意代码执行。攻击者可利用此漏洞，通过诱使用户打开特制的文件，导致任意代码执行。（CVE-2019-6728、CVE-2019-6729）

此外，此应用程序受到多个潜在信息泄露、拒绝服务和远程代码执行漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
121046	Foxit Reader < 9.4 Multiple Vulnerabilities	Nessus	Windows	1/9/2019	10/9/2023	high
121045	Foxit PhantomPDF < 9.4 Multiple Vulnerabilities	Nessus	Windows	1/9/2019	10/9/2023	high
121246	Foxit PhantomPDF < 8.3.9 Multiple Vulnerabilities	Nessus	Windows	1/18/2019	10/9/2023	high
121045	Foxit PhantomPDF < 9.4の複数の脆弱性	Nessus	Windows	1/9/2019	10/9/2023	high
121046	Foxit Reader < 9.4の複数の脆弱性	Nessus	Windows	1/9/2019	10/9/2023	high
121246	Foxit PhantomPDF < 8.3.9の複数の脆弱性	Nessus	Windows	1/18/2019	10/9/2023	high
121045	Foxit PhantomPDF < 9.4 多個弱點	Nessus	Windows	1/9/2019	10/9/2023	high
121046	Foxit Reader < 9.4 多個弱點	Nessus	Windows	1/9/2019	10/9/2023	high
121246	Foxit PhantomPDF < 8.3.9 多個弱點	Nessus	Windows	1/18/2019	10/9/2023	high
121045	Foxit PhantomPDF < 9.4 多个漏洞	Nessus	Windows	1/9/2019	10/9/2023	high
121046	Foxit Reader < 9.4 多个漏洞	Nessus	Windows	1/9/2019	10/9/2023	high
121246	Foxit PhantomPDF < 8.3.9 多个漏洞	Nessus	Windows	1/18/2019	10/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high