远程 Windows 主机上安装的 Foxit Reader 版本低于 8.3.2。因而会受到多个漏洞的影响：- app.launchURL() 方式中存在缺陷，允许环境有关的攻击者可能执行任意代码。(CVE-2017-10951) - saveAs() JavaScript 函数中存在缺陷，允许环境有关的攻击者写入到任意文件，并可能执行任意代码。(CVE-2017-10952) - 处理 createDataObject() 函数调用期间会触发的缺陷，允许攻击者在本地系统上创建任意可执行文件。- 处理 xfa.host.gotoURL() 函数调用期间会触发的缺陷，允许攻击者执行任意命令。

检测

Foxit Reader < 8.3.2 多个漏洞

high Nessus 插件 ID 102859

未找到变更日志