According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 10.1.8. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader and PDF Editor before 11.2.2 have a Type Confusion issue that causes a crash because of     Unsigned32 mishandling during JavaScript execution. (CVE-2022-30557)

  - Foxit PDF Reader before 11.2.2 and PDF Editor before 11.2.2, and PhantomPDF before 10.1.8, mishandle     cross-reference information during compressed-object parsing within signed documents. This leads to     delivery of incorrect signature information via an Incremental Saving Attack and a Shadow Attack.
    (CVE-2022-25641)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16420. (CVE-2022-28669)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the     processing of AcroForms. Crafted data in an AcroForm can trigger a read past the end of an allocated     buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code     in the context of the current process. Was ZDI-CAN-16523. (CVE-2022-28670)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16639. (CVE-2022-28671)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PDF Editor application (previously named Foxit PhantomPDF) installed on the remote Windows host is prior to 11.2.2. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader and PDF Editor before 11.2.2 have a Type Confusion issue that causes a crash because of     Unsigned32 mishandling during JavaScript execution. (CVE-2022-30557)

  - Foxit PDF Reader before 11.2.2 and PDF Editor before 11.2.2, and PhantomPDF before 10.1.8, mishandle     cross-reference information during compressed-object parsing within signed documents. This leads to     delivery of incorrect signature information via an Incremental Saving Attack and a Shadow Attack.
    (CVE-2022-25641)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16420. (CVE-2022-28669)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the     processing of AcroForms. Crafted data in an AcroForm can trigger a read past the end of an allocated     buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code     in the context of the current process. Was ZDI-CAN-16523. (CVE-2022-28670)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16639. (CVE-2022-28671)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.8より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 11.2.2 より前の Foxit PDF Reader および PDF Editor には、クラッシュを引き起こす、型の取り違え (Type Confusion) の問題があります。これは JavaScript 実行中の Unsigned32 の処理が不適切なことが原因です。(CVE-2022-30557)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 11.2.2 より前の Foxit PDF Reader および PDF Editor には、クラッシュを引き起こす、型の取り違え (Type Confusion) の問題があります。これは JavaScript 実行中の Unsigned32 の処理が不適切なことが原因です。(CVE-2022-30557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

According to its version, the Foxit PDF Reader application (previously named Foxit Reader) installed on the remote Windows host is prior to 11.2.2. It is, therefore affected by multiple vulnerabilities:

  - Foxit PDF Reader and PDF Editor before 11.2.2 have a Type Confusion issue that causes a crash because of     Unsigned32 mishandling during JavaScript execution. (CVE-2022-30557)

  - Foxit PDF Reader before 11.2.2 and PDF Editor before 11.2.2, and PhantomPDF before 10.1.8, mishandle     cross-reference information during compressed-object parsing within signed documents. This leads to     delivery of incorrect signature information via an Incremental Saving Attack and a Shadow Attack.
    (CVE-2022-25641)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16420. (CVE-2022-28669)

  - This vulnerability allows remote attackers to disclose sensitive information on affected installations of     Foxit PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the     target must visit a malicious page or open a malicious file. The specific flaw exists within the     processing of AcroForms. Crafted data in an AcroForm can trigger a read past the end of an allocated     buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code     in the context of the current process. Was ZDI-CAN-16523. (CVE-2022-28670)

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit     PDF Reader 11.2.1.53537. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc     objects. The issue results from the lack of validating the existence of an object prior to performing     operations on the object. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-16639. (CVE-2022-28671)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 11.2.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 和 PDF Editor 11.2.2 之前版本中有一個會造成當機的類型混淆問題，這是由於執行 JavaScript 期間未正確處理 Unsigned32 所致。(CVE-2022-30557)

  - 11.2.2 版之前的 Foxit PDF Reader、11.2.2 版之前的 PDF Editor 以及 10.1.8 版之前的 PhantomPDF 在剖析已簽署文件中的壓縮物件期間，未正確處理交叉引用的資訊。這會導致攻擊者透過增量儲存攻擊和影子攻擊傳送不正確的簽章資訊。
    (CVE-2022-25641)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16420。(CVE-2022-28669)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在處理 AcroForms 時會產生此特定瑕疵。AcroForm 中的特製資料可觸發讀取範圍超出已配置的緩衝區結尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16523。(CVE-2022-28670)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16639。(CVE-2022-28671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 11.2.2。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.8。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.2。因此，该应用程序受到多个漏洞的影响：

  -  11.2.2 之前版本的 Foxit PDF Reader 和 PDF Editor 存在类型混淆问题，会因 JavaScript 执行期间未正确处理 Unsigned32 而导致崩溃。 (CVE-2022-30557)

  - Foxit PDF Reader 11.2.2 之前版本、PDF Editor 11.2.2 之前版本和 PhantomPDF 10.1.8 之前版本在解析签名文档内的压缩对象期间错误处理交叉引用信息。这会导致攻击者通过增量保存攻击和影子攻击传递错误的签名信息。
    (CVE-2022-25641)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16420。(CVE-2022-28669)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。AcroForms 的处理中存在特定缺陷。AcroForm 中特别构建的数据可触发读出范围越过已分配的缓冲区末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16523。(CVE-2022-28670)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16639。(CVE-2022-28671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、11.2.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 11.2.2 より前の Foxit PDF Reader および PDF Editor には、クラッシュを引き起こす、型の取り違え (Type Confusion) の問題があります。これは JavaScript 実行中の Unsigned32 の処理が不適切なことが原因です。(CVE-2022-30557) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.2 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 和 PDF Editor 11.2.2 之前版本中有一個會造成當機的類型混淆問題，這是由於執行 JavaScript 期間未正確處理 Unsigned32 所致。(CVE-2022-30557)

  - 11.2.2 版之前的 Foxit PDF Reader、11.2.2 版之前的 PDF Editor 以及 10.1.8 版之前的 PhantomPDF 在剖析已簽署文件中的壓縮物件期間，未正確處理交叉引用的資訊。這會導致攻擊者透過增量儲存攻擊和影子攻擊傳送不正確的簽章資訊。
    (CVE-2022-25641)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16420。(CVE-2022-28669)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在處理 AcroForms 時會產生此特定瑕疵。AcroForm 中的特製資料可觸發讀取範圍超出已配置的緩衝區結尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16523。(CVE-2022-28670)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16639。(CVE-2022-28671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.8 舊。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 和 PDF Editor 11.2.2 之前版本中有一個會造成當機的類型混淆問題，這是由於執行 JavaScript 期間未正確處理 Unsigned32 所致。(CVE-2022-30557)

  - 11.2.2 版之前的 Foxit PDF Reader、11.2.2 版之前的 PDF Editor 以及 10.1.8 版之前的 PhantomPDF 在剖析已簽署文件中的壓縮物件期間，未正確處理交叉引用的資訊。這會導致攻擊者透過增量儲存攻擊和影子攻擊傳送不正確的簽章資訊。
    (CVE-2022-25641)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16420。(CVE-2022-28669)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在處理 AcroForms 時會產生此特定瑕疵。AcroForm 中的特製資料可觸發讀取範圍超出已配置的緩衝區結尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16523。(CVE-2022-28670)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.2.1.53537 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16639。(CVE-2022-28671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
162411	Foxit PhantomPDF < 10.1.8 Multiple Vulnerabilities	Nessus	Windows	6/21/2022	10/9/2023	high
160717	Foxit PDF Editor < 11.2.2 Multiple Vulnerabilities	Nessus	Windows	5/9/2022	10/9/2023	high
162411	Foxit PhantomPDF < 10.1.8の複数の脆弱性	Nessus	Windows	6/21/2022	10/9/2023	high
160717	Foxit PDF Editor < 11.2.2の複数の脆弱性	Nessus	Windows	5/9/2022	10/9/2023	high
160718	Foxit PDF Reader < 11.2.2 Multiple Vulnerabilities	Nessus	Windows	5/9/2022	10/9/2023	high
160718	Foxit PDF Reader < 11.2.2 多個弱點	Nessus	Windows	5/9/2022	10/9/2023	high
160718	Foxit PDF Reader < 11.2.2 多个漏洞	Nessus	Windows	5/9/2022	10/9/2023	high
162411	Foxit PhantomPDF < 10.1.8 多个漏洞	Nessus	Windows	6/21/2022	10/9/2023	high
160717	Foxit PDF Editor < 11.2.2 多个漏洞	Nessus	Windows	5/9/2022	10/9/2023	high
160718	Foxit PDF Reader < 11.2.2の複数の脆弱性	Nessus	Windows	5/9/2022	10/9/2023	high
160717	Foxit PDF Editor < 11.2.2 多個弱點	Nessus	Windows	5/9/2022	10/9/2023	high
162411	Foxit PhantomPDF < 10.1.8 多個弱點	Nessus	Windows	6/21/2022	10/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high