この脆弱性は、Foxit Reader 9.4.1.16828の脆弱なインストールにおいて、リモート攻撃者が機密情報を開示することを可能にします。この脆弱性を悪用するには、ユーザーインタラクションが必要です。

この脆弱性を悪用されると、攻撃者はFoxit Readerのプロセスを実行しているユーザーのコンテキストで、機密情報を盗み出すことができます。例えば、開いているドキュメントの内容、閲覧履歴、保存されたパスワードなどが含まれる可能性があります。攻撃者は、この情報を悪用して、さらなる攻撃を実行したり、ユーザーの個人情報を盗んだりする可能性があります。この脆弱性は、他の脆弱性と組み合わせて、より深刻な攻撃につながる可能性もあります。

Users who rely on Foxit Reader for viewing and managing PDF documents are at risk, particularly those who frequently open PDF files from external sources or untrusted websites. Organizations with legacy systems or configurations that prevent timely software updates are also at increased risk. Shared hosting environments where users have limited control over their software versions are also vulnerable.

• windows / desktop:

Get-Process foxitreader | Select-Object ProcessName, Id, CPU

• windows / desktop:

Get-ItemProperty -Path 'HKLM:\Software\Foxit Software\Foxit Reader' -Name Version

• windows / desktop: Check Autoruns for suspicious entries related to Foxit Reader or PDF processing. • windows / desktop: Review Windows Defender alerts for suspicious activity related to PDF files or Foxit Reader processes.

1. 2019-06-03Disclosure

   disclosure

1. 予約済み2019-01-24
2. 公開日2019-06-03
3. 更新日2024-08-04
4. EPSS 更新日2026-04-02

この脆弱性への最善の対応は、Foxit Readerをバージョン9.4.2以降にアップデートすることです。アップデートが利用できない場合は、AcroFormsを使用する際に注意し、信頼できないソースからのファイルを開かないようにしてください。また、ファイアウォールや侵入検知システムなどのセキュリティ対策を導入することで、攻撃のリスクを軽減できます。Webアプリケーションファイアウォール（WAF）は、悪意のあるリクエストをブロックするのに役立ちます。