According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.7. It is, therefore affected by multiple vulnerabilities:

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a heap overflow vulnerability due to insecure handling of a crafted file,     potentially resulting in arbitrary code execution in the context of the current user. Exploitation of this     issue requires user interaction in that a victim must open a malicious file. (CVE-2021-44708,     CVE-2021-44709)

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a Null pointer dereference vulnerability when parsing a specially crafted file.
    An unauthenticated attacker could leverage this vulnerability to achieve an application denial-of-service     in the context of the current user. Exploitation of this issue requires user interaction in that a victim     must open a malicious file. (CVE-2021-44740, CVE-2021-44741)

  - Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element     for DLL files. (CVE-2022-24955)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.1.0.52543. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. By performing actions in JavaScript, an attacker can trigger a read past the end of an allocated     buffer. An attacker can leverage this vulnerability to execute code in the context of the current process.
    Was ZDI-CAN-15703. (CVE-2022-24358)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.1.0.52543. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-15702. (CVE-2022-24359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 11.2.1. It is, therefore affected by multiple vulnerabilities:

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a heap overflow vulnerability due to insecure handling of a crafted file,     potentially resulting in arbitrary code execution in the context of the current user. Exploitation of this     issue requires user interaction in that a victim must open a malicious file. (CVE-2021-44708,     CVE-2021-44709)

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a Null pointer dereference vulnerability when parsing a specially crafted file.
    An unauthenticated attacker could leverage this vulnerability to achieve an application denial-of-service     in the context of the current user. Exploitation of this issue requires user interaction in that a victim     must open a malicious file. (CVE-2021-44740, CVE-2021-44741)

  - Apache log4net versions before 2.0.10 do not disable XML external entities when parsing log4net     configuration files. This allows for XXE-based attacks in applications that accept attacker-controlled     log4net configuration files. (CVE-2018-1285)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.1. It is, therefore affected by multiple vulnerabilities:

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a heap overflow vulnerability due to insecure handling of a crafted file,     potentially resulting in arbitrary code execution in the context of the current user. Exploitation of this     issue requires user interaction in that a victim must open a malicious file. (CVE-2021-44708,     CVE-2021-44709)

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and     earlier) are affected by a Null pointer dereference vulnerability when parsing a specially crafted file.
    An unauthenticated attacker could leverage this vulnerability to achieve an application denial-of-service     in the context of the current user. Exploitation of this issue requires user interaction in that a victim     must open a malicious file. (CVE-2021-44740, CVE-2021-44741)

  - Apache log4net versions before 2.0.10 do not disable XML external entities when parsing log4net     configuration files. This allows for XXE-based attacks in applications that accept attacker-controlled     log4net configuration files. (CVE-2018-1285)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  - 11.2.1より前の Foxit PDF Reader および 11.2.1より前の Foxit PDF Editor には、DLL ファイル用の制御されていない検索パス要素があります。 (CVE-2022-24955)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたバッファの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    ZDI-CAN-15703 でした。 (CVE-2022-24358)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-15702 でした。 (CVE-2022-24359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.7。因此，该应用程序受到多个漏洞的影响：

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

  - Acrobat Reader DC 21.007.20099 版（和更早版本）、20.004.30017 版（和更早版本）和 17.011.30204 版（和更早版本）在解析特制文件时受到空指针取消引用漏洞影响。
    未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44740、CVE-2021-44741）

  - Foxit PDF Reader 11.2.1 之前版本和 Foxit PDF Editor 11.2.1 之前版本中存在对 DLL 文件不受控制的搜索路径元素。(CVE-2022-24955)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.1.0.52543 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配缓冲区末尾的读取错误。攻击者可利用此漏洞在当前进程环境中执行代码。
    此漏洞之前为 ZDI-CAN-15703。(CVE-2022-24358)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.1.0.52543 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-15702。(CVE-2022-24359)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 11.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and earlier) are affected by a heap overflow vulnerability due to insecure handling of a crafted file, potentially resulting in arbitrary code execution in the context of the current user. 需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 在剖析特製檔案時受到 Null 指標解除參照弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44740、CVE-2021-44741)

  - Apache log4net 2.0.10 之前版本在剖析 log4net 設定檔時未停用 XML 外部實體。這允許在接受由攻擊者控制的 log4net 設定檔的應用程式中發動 XXE 型攻擊。(CVE-2018-1285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.7 舊。因此，該應用程式受到多個弱點影響：

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 在剖析特製檔案時受到 Null 指標解除參照弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44740、CVE-2021-44741)

  - Foxit PDF Reader 11.2.1 更早版本和 Foxit PDF Editor 11.2.1 更早版本有一個適用於 DLL 檔案的不受控制的搜尋路徑元素。(CVE-2022-24955)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.1.0.52543 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。藉由在 JavaScript 中執行動作，攻擊者可觸發超出已配置緩衝區結尾的讀取錯誤。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-15703。(CVE-2022-24358)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.1.0.52543 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-15702。(CVE-2022-24359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 在剖析特製檔案時受到 Null 指標解除參照弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44740、CVE-2021-44741)

  - Apache log4net 2.0.10 之前版本在剖析 log4net 設定檔時未停用 XML 外部實體。這允許在接受由攻擊者控制的 log4net 設定檔的應用程式中發動 XXE 型攻擊。(CVE-2018-1285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.1。因此，该应用程序受到多个漏洞的影响：

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

  - Acrobat Reader DC 21.007.20099 版（和更早版本）、20.004.30017 版（和更早版本）和 17.011.30204 版（和更早版本）在解析特制文件时受到空指针取消引用漏洞影响。
    未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44740、CVE-2021-44741）

  - 2.0.10 之前的 Apache log4net 版本未在解析 log4net 配置文件时禁用 XML 外部实体。这允许在接受攻击者控制的 log4net 配置文件的应用程序中发起基于 XXE 的攻击。(CVE-2018-1285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 11.2.1。因此，该应用程序受到多个漏洞的影响：

  - Acrobat Reader DC version 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and earlier) are affected by a heap overflow vulnerability due to insecure handling of a crafted file, potentially resulting in arbitrary code execution in the context of the current user. 利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

  - Acrobat Reader DC 21.007.20099 版（和更早版本）、20.004.30017 版（和更早版本）和 17.011.30204 版（和更早版本）在解析特制文件时受到空指针取消引用漏洞影响。
    未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44740、CVE-2021-44741）

  - 2.0.10 之前的 Apache log4net 版本未在解析 log4net 配置文件时禁用 XML 外部实体。这允许在接受攻击者控制的 log4net 配置文件的应用程序中发起基于 XXE 的攻击。(CVE-2018-1285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
158564	Foxit PhantomPDF < 10.1.7 Multiple Vulnerabilities	Nessus	Windows	3/3/2022	10/9/2023	critical
157229	Foxit PDF Reader < 11.2.1 Multiple Vulnerabilities	Nessus	Windows	1/29/2022	10/9/2023	critical
157230	Foxit PDF Editor < 11.2.1 Multiple Vulnerabilities	Nessus	Windows	1/29/2022	10/9/2023	critical
157229	Foxit PDF Reader < 11.2.1の複数の脆弱性	Nessus	Windows	1/29/2022	10/9/2023	critical
158564	Foxit PhantomPDF < 10.1.7の複数の脆弱性	Nessus	Windows	3/3/2022	10/9/2023	critical
157230	Foxit PDF Editor < 11.2.1の複数の脆弱性	Nessus	Windows	1/29/2022	10/9/2023	critical
158564	Foxit PhantomPDF < 10.1.7 多个漏洞	Nessus	Windows	3/3/2022	10/9/2023	critical
157229	Foxit PDF Reader < 11.2.1 多個弱點	Nessus	Windows	1/29/2022	10/9/2023	critical
158564	Foxit PhantomPDF < 10.1.7 多個弱點	Nessus	Windows	3/3/2022	10/9/2023	critical
157230	Foxit PDF Editor < 11.2.1 多個弱點	Nessus	Windows	1/29/2022	10/9/2023	critical
157230	Foxit PDF Editor < 11.2.1 多个漏洞	Nessus	Windows	1/29/2022	10/9/2023	critical
157229	Foxit PDF Reader < 11.2.1 多个漏洞	Nessus	Windows	1/29/2022	10/9/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical