根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.7.1。因此，它受到多个漏洞影响：

  - 存在与处理水印、AcroForm 对象、文本字段或 JavaScript 字段对象有关的释放后使用错误，该错误允许任意代码执行。（CVE-2019-5126、CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862）

  - 存在与处理 JPEG/JPG2000 图像或 JP2 流有关的整数溢出或越界读取/写入错误，该错误允许泄露内存内容。
    （ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416）

  - 存在与处理 HTML 到 PDF 转换有关的越界写入错误和释放后使用错误，该错误允许任意代码执行。（ZDI-CAN-9591、ZDI-CAN-9560）

  - 存在与处理缺少字典的文档有关的释放后使用错误，该错误导致不明影响。

  - 存在与处理间接对象引用有关的堆栈溢出错误，该错误导致应用程序崩溃和其他不明影响。

检测

Foxit PhantomPDF < 9.7.1 多个漏洞

high Nessus 插件 ID 133525

版本 1.7