According to its version, the Foxit Reader application (formally known as Phantom) installed on the remote Windows host is prior to 9.7.1. It is, therefore, affected by multiple vulnerabilities:

  - A use-after-free error exists related to handling     watermarks, AcroForm objects, text fields, or     JavaScript field objects that allows arbitrary code     execution. (CVE-2019-5126, CVE-2019-5130,     CVE-2019-5131, CVE-2019-5145, ZDI-CAN-9358,     ZDI-CAN-9640, ZDI-CAN-9400, ZDI-CAN-9862)   
  - An integer overflow or out-of-bounds read/write error     exists related to handling JPEG/JPG2000 images or JP2     streams that allows memory contents disclosure.
    (ZDI-CAN-9102, ZDI-CAN-9606, ZDI-CAN-9407,     ZDI-CAN-9413, ZDI-CAN-9414, ZDI-CAN-9415,     ZDI-CAN-9406, ZDI-CAN-9416)

  - An out-of-bounds write error and a use-after-free     error exist related to handling HTML to PDF conversion     that allows arbitrary code execution. (ZDI-CAN-9591,     ZDI-CAN-9560)

  - A use-after-free error exists related to handling     documents that are missing dictionaries that allows     unspecified impact.

  - A stack overflow error exists related to handling     indirect object references that allows application     crashes and other unspecified impact.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.7.1. It is, therefore, affected by multiple vulnerabilities:

  - A use-after-free error exists related to handling     watermarks, AcroForm objects, text fields, or     JavaScript field objects that allows arbitrary code     execution. (CVE-2019-5126, CVE-2019-5130,     CVE-2019-5131, CVE-2019-5145, ZDI-CAN-9358,     ZDI-CAN-9640, ZDI-CAN-9400, ZDI-CAN-9862)

  - An integer overflow or out-of-bounds read/write error     exists related to handling JPEG/JPG2000 images or JP2     streams that allows memory contents disclosure.
    (ZDI-CAN-9102, ZDI-CAN-9606, ZDI-CAN-9407,     ZDI-CAN-9413, ZDI-CAN-9414, ZDI-CAN-9415,     ZDI-CAN-9406, ZDI-CAN-9416)

  - An out-of-bounds write error and a use-after-free     error exist related to handling HTML to PDF conversion     that allows arbitrary code execution. (ZDI-CAN-9591,     ZDI-CAN-9560)

  - A use-after-free error exists related to handling     documents that are missing dictionaries that allows     unspecified impact.

  - A stack overflow error exists related to handling     indirect object references that allows application     crashes and other unspecified impact.

バージョンによると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーション (前のPhantom ) は、9.7.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ウォーターマーク、AcroFormオブジェクト、テキストフィールド、またはJavaScriptフィールドオブジェクトの処理に関連するメモリ解放後使用 (Use-After-Free ) エラーが存在するため、任意のコードが実行される可能性があります。 (CVE-2019-5126、CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862 )   
  - JPEG/JPG2000の画像またはJP2のストリームの処理に関係した整数オーバーフローまたは領域外読み取り/書き込みのエラーがあり、メモリーコンテンツが漏洩する可能性があります。
     (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

  - HTML から PDF への変換の処理に関係した領域外書き込みエラーおよびメモリ解放後使用 (Use-After-Free) エラーがあり、任意のコードが実行される可能性があります。 (ZDI-CAN-9591、ZDI-CAN-9560) 

  - 辞書のないドキュメントの処理に関係したメモリ解放後使用 (Use-After-Free) エラーがあり、詳細不明な影響が生じる可能性があります。

  - 間接的なオブジェクト参照の処理に関係したスタックオーバーフローのエラーがあり、アプリケーションクラッシュやその他の詳細不明な影響が生じる可能性があります。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.7.1 舊。因此會受到多個弱點影響：

  - 存在一個與處理浮水印、AcroForm 物件、文字欄位或 JavaScript 欄位物件相關的釋放後使用錯誤，此錯誤允許造成任意程式碼執行。(CVE-2019-5126、 CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862)

  - 存在一個與 JPEG/JPG2000 影像或 JP2 串流處理相關的整數溢位或超出邊界讀取/寫入錯誤，可導致記憶體內容洩漏。
    (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

  - 存在一個與處理 HTML 轉換為 PDF 相關的超出邊界寫入錯誤和一個釋放後使用錯誤，可導致任意程式碼執行。(ZDI-CAN-9591、ZDI-CAN-9560)

  - 存在一個與處理缺少字典之文件相關的釋放後使用錯誤，可導致不明影響。

  - 存在一個與處理間接物件參照相關的堆疊溢位錯誤，可導致應用程式損毀和其他不明的影響。

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、9.7.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ウォーターマーク、AcroFormオブジェクト、テキストフィールド、またはJavaScriptフィールドオブジェクトの処理に関連するメモリ解放後使用 (Use-After-Free ) エラーが存在するため、任意のコードが実行される可能性があります。 (CVE-2019-5126、CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862 )

  - JPEG/JPG2000の画像またはJP2のストリームの処理に関係した整数オーバーフローまたは領域外読み取り/書き込みのエラーがあり、メモリーコンテンツが漏洩する可能性があります。
     (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

  - HTML から PDF への変換の処理に関係した領域外書き込みエラーおよびメモリ解放後使用 (Use-After-Free) エラーがあり、任意のコードが実行される可能性があります。 (ZDI-CAN-9591、ZDI-CAN-9560 )

  - 辞書のないドキュメントの処理に関係したメモリ解放後使用 (Use-After-Free) エラーがあり、詳細不明な影響が生じる可能性があります。

  - 間接的なオブジェクト参照の処理に関係したスタックオーバーフローのエラーがあり、アプリケーションクラッシュやその他の詳細不明な影響が生じる可能性があります。

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序（旧称 Phantom）版本低于 9.7.1。因此，它受到多个漏洞影响：

  - 存在与处理水印、AcroForm 对象、文本字段或 JavaScript 字段对象有关的释放后使用错误，该错误允许任意代码执行。（CVE-2019-5126、CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862）   
  - 存在与处理 JPEG/JPG2000 图像或 JP2 流有关的整数溢出或越界读取/写入错误，该错误允许泄露内存内容。
    （ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416）

  - 存在与处理 HTML 到 PDF 转换有关的越界写入错误和释放后使用错误，该错误允许任意代码执行。（ZDI-CAN-9591、ZDI-CAN-9560）

  - 存在与处理缺少字典的文档有关的释放后使用错误，该错误导致不明影响。

  - 存在与处理间接对象引用有关的堆栈溢出错误，该错误导致应用程序崩溃和其他不明影响。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.7.1。因此，它受到多个漏洞影响：

  - 存在与处理水印、AcroForm 对象、文本字段或 JavaScript 字段对象有关的释放后使用错误，该错误允许任意代码执行。（CVE-2019-5126、CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862）

  - 存在与处理 JPEG/JPG2000 图像或 JP2 流有关的整数溢出或越界读取/写入错误，该错误允许泄露内存内容。
    （ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416）

  - 存在与处理 HTML 到 PDF 转换有关的越界写入错误和释放后使用错误，该错误允许任意代码执行。（ZDI-CAN-9591、ZDI-CAN-9560）

  - 存在与处理缺少字典的文档有关的释放后使用错误，该错误导致不明影响。

  - 存在与处理间接对象引用有关的堆栈溢出错误，该错误导致应用程序崩溃和其他不明影响。

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式 (之前稱為 Phantom) 版本比 9.7.1 舊。因此會受到多個弱點影響：

  - 存在一個與處理浮水印、AcroForm 物件、文字欄位或 JavaScript 欄位物件相關的釋放後使用錯誤，此錯誤允許造成任意程式碼執行。(CVE-2019-5126、 CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862)   
  - 存在一個與 JPEG/JPG2000 影像或 JP2 串流處理相關的整數溢位或超出邊界讀取/寫入錯誤，可導致記憶體內容洩漏。
    (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

  - 存在一個與處理 HTML 轉換為 PDF 相關的超出邊界寫入錯誤和一個釋放後使用錯誤，可導致任意程式碼執行。(ZDI-CAN-9591、ZDI-CAN-9560)

  - 存在一個與處理缺少字典之文件相關的釋放後使用錯誤，可導致不明影響。

  - 存在一個與處理間接物件參照相關的堆疊溢位錯誤，可導致應用程式損毀和其他不明的影響。

ID	Name	Product	Family	Published	Updated	Severity
133526	Foxit Reader < 9.7.1 Multiple Vulnerabilities	Nessus	Windows	2/6/2020	10/9/2023	high
133525	Foxit PhantomPDF < 9.7.1 Multiple Vulnerabilities	Nessus	Windows	2/6/2020	10/9/2023	high
133526	Foxit Reader < 9.7.1の複数の脆弱性	Nessus	Windows	2/6/2020	10/9/2023	high
133525	Foxit PhantomPDF < 9.7.1 多個弱點	Nessus	Windows	2/6/2020	10/9/2023	high
133525	Foxit PhantomPDF < 9.7.1の複数の脆弱性	Nessus	Windows	2/6/2020	10/9/2023	high
133526	Foxit Reader < 9.7.1 多个漏洞	Nessus	Windows	2/6/2020	10/9/2023	high
133525	Foxit PhantomPDF < 9.7.1 多个漏洞	Nessus	Windows	2/6/2020	10/9/2023	high
133526	Foxit Reader < 9.7.1 多個弱點	Nessus	Windows	2/6/2020	10/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high