根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.9。因此，该应用程序受到多个漏洞的影响：

  - 当 this.Span 用于 Collab.addStateModel 的 oState 时，12.0.1 之前的 Foxit PDF Reader 和 12.0.1 之前的 PDF Editor 允许空指针取消引用，因为 this.Span.text 可以为 NULL。 (CVE-2022-26979)

  - 低于 12.0.1 的 Foxit PDF Reader 和低于 12.0.1 的 PDF Editor 允许 exportXFAData 空指针取消引用。 (CVE-2022-27944)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理 Annotation 对象时存在特定缺陷。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16777。(CVE-2022-34873)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.2.53575 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-17474。(CVE-2022-34874)

  - 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 11.2.1.53537 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 ADBC 对象处理进程中。通过在 JavaScript 中执行操作，攻击者可触发越过已分配对象末尾的读取错误。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-16981。(CVE-2022-34875)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PhantomPDF < 10.1.9 多个漏洞

high Nessus 插件 ID 164495

版本 1.7