根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - 已解决的潜在问题；应用程序可能暴露于读取访问冲突、释放后使用或越界读取漏洞，并在解析某些 U3D 文件时，可能崩溃，攻击者可利用这些问题来执行远程代码或泄露信息。当应用程序越界访问数组或迭代器时，或者使用未经正确验证就已释放的通配符或对象时，会发生这种情况。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.0.2。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 12.0.1.12430 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-18626。(CVE-2022-43637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 12.0.2。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 12.0.1.12430 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-18626。(CVE-2022-43637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.10。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - 已解决的潜在问题；应用程序可能暴露于读取访问冲突、释放后使用或越界读取漏洞，并在解析某些 U3D 文件时，可能崩溃，攻击者可利用这些问题来执行远程代码或泄露信息。当应用程序越界访问数组或迭代器时，或者使用未经正确验证就已释放的通配符或对象时，会发生这种情况。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169273	Foxit PDF Editor < 11.2.4 多个漏洞	Nessus	Windows	2022/12/23	2023/10/9	high
167075	Foxit PDF Editor < 12.0.2 多个漏洞	Nessus	Windows	2022/11/8	2023/10/9	high
167076	Foxit PDF Reader < 12.0.2 多个漏洞	Nessus	Windows	2022/11/8	2023/10/9	high
169304	Foxit PhantomPDF < 10.1.10 多个漏洞	Nessus	Windows	2022/12/27	2023/10/9	high

检测

插件搜索

high

high

high

high