根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.7。因此，该应用程序受到多个漏洞的影响：

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

  - Acrobat Reader DC 21.007.20099 版（和更早版本）、20.004.30017 版（和更早版本）和 17.011.30204 版（和更早版本）在解析特制文件时受到空指针取消引用漏洞影响。
    未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44740、CVE-2021-44741）

  - Foxit PDF Reader 11.2.1 之前版本和 Foxit PDF Editor 11.2.1 之前版本中存在对 DLL 文件不受控制的搜索路径元素。(CVE-2022-24955)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.1.0.52543 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配缓冲区末尾的读取错误。攻击者可利用此漏洞在当前进程环境中执行代码。
    此漏洞之前为 ZDI-CAN-15703。(CVE-2022-24358)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.1.0.52543 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-15702。(CVE-2022-24359)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Foxit PhantomPDF < 10.1.7 多个漏洞

critical Nessus 插件 ID 158564

版本 1.10