According to its version, the Foxit Reader application installed on the remote Windows host is prior to 11.0.1. It is, therefore affected by multiple arbitrary code execution vulnerabilities due to a use-after-free flaw in the JavaScript engine. An authenticated, local attacker can exploit this by persuading a victim to open a specially-crafted PDF file, to execute arbitrary code on the system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PDF Editor アプリケーション (旧PhantomPDF) は、11.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Foxit PDF Editorには、特定のJavascriptおよび注釈オブジェクトを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850) 

  - 異なるページのページ構造で同じ注釈辞書が参照されている場合に、特定のPDFファイルの注釈オブジェクトを処理するときにメモリ解放後使用 (Use After Free) エラーがあるため、複数のリモートでコードが実行される脆弱性がFoxit PDF Editorにあります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853) 

  - Foxit PDF Editorには、フォーム要素の特定のイベントを処理するときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-21893) 

  - Foxit PDF Editorには、特定のPDFファイルでブックマークノードをトラバースするときのメモリ解放後使用 (Use After Free) エラーがあるため、リモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪質なドキュメントをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 (CVE-2021-34846) 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (之前稱為 PhantomPDF) 版本比 11.0.1 舊。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是在處理特定的 Javascript 和註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850)

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是因為如果不同頁面的頁面結構中參照相同的註解字典，處理特定 PDF 檔案中的註解物件時會發生釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定表單元素事件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在周遊特定 PDF 檔案中的書籤節點時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序低于 11.0.1。因此，该主机会受到多个任意代码执行漏洞的影响，这是由 JavaScript 引擎中的释放后使用漏洞造成。未经身份验证的本地攻击者可利用此漏洞，通过诱骗受害者打开特别构建的 PDF 文件，在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its version, the Foxit PDF Editor application (formally known as PhantomPDF) installed on the remote Windows host is prior to 11.0.1. It is, therefore affected by multiple vulnerabilities:

  - Multiple remote code execution vulnerabilities exist in Foxit PDF Editor due to a use-after-free error     when handling certain Javascripts and annotation objects. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a malicious document, to execute arbitrary code in the context of the     current user. (CVE-2021-21831, CVE-2021-21870, CVE-2021-34831, CVE-2021-34832, CVE-2021-34847,     CVE-2021-34848, CVE-2021-34849, CVE-2021-34850)

  - Multiple remote code execution vulnerabilities exist in Foxit PDF Editor due to a use-after-free error     when handling the annotation objects in certain PDF files if the same annotation dictionary is referenced     in the page structures for different pages. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-34833, CVE-2021-34834, CVE-2021-34835, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838,     CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844,     CVE-2021-34845, CVE-2021-34851, CVE-2021-34852, CVE-2021-34853)

  - A remote code execution vulnerability exists in Foxit PDF Editor due to a use-after-free error when     handling certain events of form elements. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-21893)

  - A remote code execution vulnerability exists in Foxit PDF Editor due to a use-after-free errror when     traversing bookmark nodes in certain PDF files. An unauthenticated, remote attacker can exploit these, by     convincing a user to open a malicious document, to execute arbitrary code in the context of the current     user. (CVE-2021-34846)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本比 11.0.1 舊。因此，會受到多個任意程式碼執行弱點影響，這是因為 JavaScript 引擎中存在釋放後使用錯誤。經驗證的本機攻擊者可誘騙受害者開啟特製的 PDF 檔案，進而利用此弱點在系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーションは、11.0.1より前です。したがって、JavaScriptエンジン内のメモリ解放後使用 (Use-After-Free) の欠陥による複数の任意コード実行の脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、被害者に特別に細工されたPDFファイルを開かせ、システム上で任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 PhantomPDF）版本低于 11.0.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 和批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-21870、CVE-2021-34831、CVE-2021-34832、CVE-2021-34847、CVE-2021-34848、CVE-2021-34849、CVE-2021-34850）

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为若在不同页面的页面结构中引用相同的批注字典，在处理特定 PDF 文件中的批注对象时会出现释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。（CVE-2021-34833、CVE-2021-34834、CVE-2021-34835、CVE-2021-34836、CVE-2021-34837、CVE-2021-34838、CVE-2021-34839、CVE-2021-34840、CVE-2021-34841、CVE-2021-34842、CVE-2021-34843、CVE-2021-34844、CVE-2021-34845、CVE-2021-34851、CVE-2021-34852、CVE-2021-34853）

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素事件时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在遍历特定 PDF 文档中的书签节点时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
152161	Foxit Reader < 11.0.1 Multiple Vulnerabilities	Nessus	Windows	7/30/2021	10/9/2023	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1の複数の脆弱性	Nessus	Windows	8/5/2021	10/9/2023	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 多個弱點	Nessus	Windows	8/5/2021	10/9/2023	critical
152161	Foxit Reader < 11.0.1 多个漏洞	Nessus	Windows	7/30/2021	10/9/2023	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 Multiple Vulnerabilities	Nessus	Windows	8/5/2021	10/9/2023	critical
152161	Foxit Reader < 11.0.1 多個弱點	Nessus	Windows	7/30/2021	10/9/2023	critical
152161	Foxit Reader < 11.0.1の複数の脆弱性	Nessus	Windows	7/30/2021	10/9/2023	critical
152220	Foxit PDF Editor (PhantomPDF) < 11.0.1 多个漏洞	Nessus	Windows	8/5/2021	10/9/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical