根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Foxit PDF Editor for Mac < 11.1.1 多个漏洞

high Nessus 插件 ID 157114

版本 1.7