根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.3。因此，该应用程序受到多个漏洞的影响：

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16777。(CVE-2022-34873)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.2.53575 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-17474。(CVE-2022-34874)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 ADBC 对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16981。(CVE-2022-34875)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.0.1。因此，该应用程序受到多个漏洞的影响：

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 this.maildoc 发生空指针取消引用。
    (CVE-2022-27359)

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于数组处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16599。(CVE-2022-37376)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JavaScript 优化中存在此特定缺陷。此问题源于不当优化，可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16733。(CVE-2022-37377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.0.1。因此，该应用程序受到多个漏洞的影响：

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 this.maildoc 发生空指针取消引用。
    (CVE-2022-27359)

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于数组处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16599。(CVE-2022-37376)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 11.1.1.53537 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JavaScript 优化中存在此特定缺陷。此问题源于不当优化，可触发类型混淆情形。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-16733。(CVE-2022-37377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.9。因此，该应用程序受到多个漏洞的影响：

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16777。(CVE-2022-34873)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.2.53575 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-17474。(CVE-2022-34874)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 ADBC 对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16981。(CVE-2022-34875)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164456	Foxit PDF Editor < 11.2.3 多个漏洞	Nessus	Windows	2022/8/26	2023/10/9	high
163575	Foxit PDF Reader < 12.0.1 多个漏洞	Nessus	Windows	2022/7/29	2023/10/9	high
163576	Foxit PDF Editor < 12.0.1 多个漏洞	Nessus	Windows	2022/7/29	2023/10/9	high
164495	Foxit PhantomPDF < 10.1.9 多个漏洞	Nessus	Windows	2022/8/30	2023/10/9	high

检测

插件搜索

high

high

high

high