According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.4. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely deleting objects associated with pages, a specially-crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted, malicious site if the browser plugin extension is     enabled. (CVE-2022-32774)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing media player API, which can lead to arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially-crafted, malicious site if the browser plugin extension is enabled. (CVE-2022-37332)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely destroying annotation objects, a specially-crafted PDF document can trigger     the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-38097)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing Optional Content Group API, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-40129)

  - Addressed potential issues where the application could be exposed to Read Access Violation, Use-after-     Free, or Out-of-Bounds Read vulnerability and crash when parsing certain U3D files, which could be     exploited by attackers to execute remote code or disclose information. This occurs as the application     accesses the array or iterator outside the bounds, or uses the wild pointer or object that has been freed     without proper validation. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640,     CVE-2022-43641) (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-32774)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、メディアプレーヤー API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-37332)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。アノテーションオブジェクトを時期尚早に破棄することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-38097)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、Optional Content Group API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-40129)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用される可能性のある、特定の U3D ファイルを解析するときに、アプリケーションが、読み取りアクセス違反、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションが境界外の配列またはイテレータにアクセスするか、適切な検証なしで解放されたワイルドポインターまたはオブジェクトを使用するために発生します。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - 已解決的潛在問題，應用程式可能受到讀取存取權違規、釋放後使用或超出邊界讀取弱點影響，並在剖析特定的 U3D 檔案時會發生損毀，攻擊者可以利用這些問題來執行遠端程式碼或洩漏資訊。當應用程式存取超出邊界的陣列或迭代器時，或使用未經適當驗證便釋放的萬用指標或物件時，就會發生這種情況。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - 已解决的潜在问题；应用程序可能暴露于读取访问冲突、释放后使用或越界读取漏洞，并在解析某些 U3D 文件时，可能崩溃，攻击者可利用这些问题来执行远程代码或泄露信息。当应用程序越界访问数组或迭代器时，或者使用未经正确验证就已释放的通配符或对象时，会发生这种情况。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.0.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 12.0.1.12430 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-18626。(CVE-2022-43637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.0.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 12.0.1.12430 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-18626。(CVE-2022-43637)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.10 舊。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前刪除與頁面關聯的物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-32774)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用媒體播放器 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2022-37332)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以藉由特製的 PDF 文件提前損毀註釋物件，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-38097)

  - Foxit 軟體 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在釋放後使用弱點。攻擊者可以利用特製的 PDF 文件來濫用可選內容組 API，從而觸發程式重複使用先前已釋放的記憶體，發動任意程式碼執行攻擊。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。
    (CVE-2022-40129)

  - 已解決的潛在問題，應用程式可能受到讀取存取權違規、釋放後使用或超出邊界讀取弱點影響，並在剖析特定的 U3D 檔案時會發生損毀，攻擊者可以利用這些問題來執行遠端程式碼或洩漏資訊。當應用程式存取超出邊界的陣列或迭代器時，或使用未經適當驗證便釋放的萬用指標或物件時，就會發生這種情況。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.0.2。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 12.0.1.12430 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-18626。(CVE-2022-43637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.0.2。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 12.0.1.12430 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-18626。(CVE-2022-43637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.10。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - 已解决的潜在问题；应用程序可能暴露于读取访问冲突、释放后使用或越界读取漏洞，并在解析某些 U3D 文件时，可能崩溃，攻击者可利用这些问题来执行远程代码或泄露信息。当应用程序越界访问数组或迭代器时，或者使用未经正确验证就已释放的通配符或对象时，会发生这种情况。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 12.0.2. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing Optional Content Group API, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-40129)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely deleting objects associated with pages, a specially-crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted, malicious site if the browser plugin extension is     enabled. (CVE-2022-32774)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing media player API, which can lead to arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially-crafted, malicious site if the browser plugin extension is enabled. (CVE-2022-37332)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely destroying annotation objects, a specially-crafted PDF document can trigger     the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-38097)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 12.0.1.12430. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D     files. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-18626. (CVE-2022-43637)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 12.0.2. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing Optional Content Group API, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-40129)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely deleting objects associated with pages, a specially-crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted, malicious site if the browser plugin extension is     enabled. (CVE-2022-32774)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing media player API, which can lead to arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially-crafted, malicious site if the browser plugin extension is enabled. (CVE-2022-37332)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely destroying annotation objects, a specially-crafted PDF document can trigger     the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-38097)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 12.0.1.12430. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D     files. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-18626. (CVE-2022-43637)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.10. It is, therefore affected by multiple vulnerabilities:

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely deleting objects associated with pages, a specially-crafted PDF document can     trigger the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker     needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is     also possible if a user visits a specially-crafted, malicious site if the browser plugin extension is     enabled. (CVE-2022-32774)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing media player API, which can lead to arbitrary code execution. An attacker needs to trick the user     into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user     visits a specially-crafted, malicious site if the browser plugin extension is enabled. (CVE-2022-37332)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. By prematurely destroying annotation objects, a specially-crafted PDF document can trigger     the reuse of previously freed memory, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-38097)

  - A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version     12.0.1.12430. A specially-crafted PDF document can trigger the reuse of previously freed memory via     misusing Optional Content Group API, which can lead to arbitrary code execution. An attacker needs to     trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also     possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.
    (CVE-2022-40129)

  - Addressed potential issues where the application could be exposed to Read Access Violation, Use-after-     Free, or Out-of-Bounds Read vulnerability and crash when parsing certain U3D files, which could be     exploited by attackers to execute remote code or disclose information. This occurs as the application     accesses the array or iterator outside the bounds, or uses the wild pointer or object that has been freed     without proper validation. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640,     CVE-2022-43641) (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、12.0.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、12.0.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.10より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。ページに関連付けられたオブジェクトを時期尚早に削除することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-32774)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、メディアプレーヤー API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。(CVE-2022-37332)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。アノテーションオブジェクトを時期尚早に破棄することで、特別に細工された PDF ドキュメントにより以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-38097)

  - Foxit Softwares の PDF Reader バージョン 12.0.1.12430 の JavaScript エンジンにメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された PDF ドキュメントにより、Optional Content Group API の誤用を介して以前に解放されたメモリの再使用が行われ、任意コード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を誘発させるには、ユーザーを騙して悪意のあるファイルを開かせる必要があります。ブラウザのプラグイン拡張が有効な場合にユーザーが特別に細工された悪意のあるサイトにアクセスすると、悪用が可能になります。
    (CVE-2022-40129)

  - 攻撃者がリモート コードを実行したり情報を漏洩させたりするために悪用される可能性のある、特定の U3D ファイルを解析するときに、アプリケーションが、読み取りアクセス違反、メモリ解放後使用 (Use After Free)、領域外読み取りの脆弱性およびクラッシュにさらされる可能性がある潜在的な問題に対処しました。これは、アプリケーションが境界外の配列またはイテレータにアクセスするか、適切な検証なしで解放されたワイルドポインターまたはオブジェクトを使用するために発生します。(CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641) (CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
169273	Foxit PDF Editor < 11.2.4 Multiple Vulnerabilities	Nessus	Windows	12/23/2022	10/9/2023	high
169273	Foxit PDF Editor < 11.2.4の複数の脆弱性	Nessus	Windows	12/23/2022	10/9/2023	high
169273	Foxit PDF Editor < 11.2.4 多個弱點	Nessus	Windows	12/23/2022	10/9/2023	high
169273	Foxit PDF Editor < 11.2.4 多个漏洞	Nessus	Windows	12/23/2022	10/9/2023	high
167075	Foxit PDF Editor < 12.0.2 多個弱點	Nessus	Windows	11/8/2022	10/9/2023	high
167076	Foxit PDF Reader < 12.0.2 多個弱點	Nessus	Windows	11/8/2022	10/9/2023	high
169304	Foxit PhantomPDF < 10.1.10 多個弱點	Nessus	Windows	12/27/2022	10/9/2023	high
167075	Foxit PDF Editor < 12.0.2 多个漏洞	Nessus	Windows	11/8/2022	10/9/2023	high
167076	Foxit PDF Reader < 12.0.2 多个漏洞	Nessus	Windows	11/8/2022	10/9/2023	high
169304	Foxit PhantomPDF < 10.1.10 多个漏洞	Nessus	Windows	12/27/2022	10/9/2023	high
167075	Foxit PDF Editor < 12.0.2 Multiple Vulnerabilities	Nessus	Windows	11/8/2022	10/9/2023	high
167076	Foxit PDF Reader < 12.0.2 Multiple Vulnerabilities	Nessus	Windows	11/8/2022	10/9/2023	high
169304	Foxit PhantomPDF < 10.1.10 Multiple Vulnerabilities	Nessus	Windows	12/27/2022	10/9/2023	high
167075	Foxit PDF Editor < 12.0.2の複数の脆弱性	Nessus	Windows	11/8/2022	10/9/2023	high
167076	Foxit PDF Reader < 12.0.2の複数の脆弱性	Nessus	Windows	11/8/2022	10/9/2023	high
169304	Foxit PhantomPDF < 10.1.10の複数の脆弱性	Nessus	Windows	12/27/2022	10/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high