此漏洞允许远程攻击者在Foxit Reader 9.4.1.16828的易受攻击安装中泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。

该漏洞利用了 Foxit Reader 在处理 AcroForms 中 Field 对象的 richValue 属性时的缺陷。由于在对对象执行操作之前未验证对象是否存在，攻击者可以利用此问题，并结合其他漏洞，在目标用户的权限下执行代码。虽然该漏洞被评为低危，但敏感信息的泄露可能导致严重的后果，例如身份盗窃、数据泄露，甚至可能被攻击者利用进一步入侵系统。攻击者可能能够获取用户在 Foxit Reader 中打开的文档中的敏感数据，例如密码、信用卡信息或其他个人信息。

Users who rely on Foxit Reader for viewing and managing PDF documents are at risk, particularly those who frequently open PDF files from external sources or untrusted websites. Organizations with legacy systems or configurations that prevent timely software updates are also at increased risk. Shared hosting environments where users have limited control over their software versions are also vulnerable.

• windows / desktop:

Get-Process foxitreader | Select-Object ProcessName, Id, CPU

• windows / desktop:

Get-ItemProperty -Path 'HKLM:\Software\Foxit Software\Foxit Reader' -Name Version

• windows / desktop: Check Autoruns for suspicious entries related to Foxit Reader or PDF processing. • windows / desktop: Review Windows Defender alerts for suspicious activity related to PDF files or Foxit Reader processes.

1. 2019-06-03Disclosure

   disclosure

1. 已保留2019-01-24
2. 发布日期2019-06-03
3. 修改日期2024-08-04
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 Foxit Reader 9.4.2 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制用户访问不可信的网站和文件，并实施严格的文件安全策略。此外，可以配置 Foxit Reader 的安全设置，以禁用 AcroForms 或限制其功能。虽然这些措施不能完全消除风险，但可以降低被攻击的概率。升级后，请确认新版本已正确安装并配置，并测试 Foxit Reader 的功能以确保其正常运行。