根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.1。因而会受到多个漏洞的影响：- AFParseDateEx() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10941) - 存在多个越界读取错误，在处理特制的 PDF 文件时会触发。未经身份验证的远程攻击者可利用这些错误泄露敏感信息。(CVE-2017-10942, CVE-2017-10943) - 由于未正确分析 ObjStm 对象，存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-10944) - app.alert() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10945) - setItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10946) - print() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10947) - app.execMenuItem() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此错误，诱使用户打开特制的 PDF 文档，取消引用已释放的内存并执行任意代码。(CVE-2017-10948) - 存在不明任意写入缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意代码。(CVE-2017-10994) - 存在空指针取消引用缺陷，允许未经身份验证的远程攻击者造成应用程序崩溃，导致拒绝服务情况。- 由于未遵守 JavaScript 操作限制，Trust Manager 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的 PDF 文档，执行任意 JavaScript 函数。- 存在不明缺陷，使用未初始化数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

检测

Foxit PhantomPDF < 8.3.1 多个漏洞

high Nessus 插件 ID 101523

版本 1.10