根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.x < 8.3.12 / 9.x < 9.7。因此，该应用程序受到多个漏洞的影响： 

  - V8 JavaScript 引擎中存在一个越界错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开恶意文件，以执行任意命令。(CVE-2019-5031)

  - 由于两个独特的 RecursiveCall 缺陷，造成 V8 JavaScript 引擎中存在拒绝服务 (DOS) 漏洞。未经身份验证的远程攻击者可利用此问题耗尽可用堆栈内存。（CVE-2019-13123、CVE-2019-13124）

  - 由于应用程序可能暴露于访问权限违反漏洞，该潜在问题造成拒绝服务 (DOS) 漏洞。通过在系统中内存不足的情况中启动应用程序，未经身份验证的远程攻击者可利用此漏洞，造成应用程序停止响应。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PhantomPDF 8.x < 8.3.12 / 9.x < 9.7 多个漏洞

high Nessus 插件 ID 130625

版本 1.5