根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.10。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除与页面关联的对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-32774)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用媒体播放器 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2022-37332)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档提前删除注释对象，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-38097)

  - Foxit Software 的 PDF Reader 12.0.1.12430 版的 JavaScript 引擎中存在释放后使用漏洞。攻击者可利用特别构建的 PDF 文档滥用可选内容组 API，从而触发之前已释放的内存重复使用，导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展的情况下访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。
    (CVE-2022-40129)

  - 已解决的潜在问题；应用程序可能暴露于读取访问冲突、释放后使用或越界读取漏洞，并在解析某些 U3D 文件时，可能崩溃，攻击者可利用这些问题来执行远程代码或泄露信息。当应用程序越界访问数组或迭代器时，或者使用未经正确验证就已释放的通配符或对象时，会发生这种情况。（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）（CVE-2022-43637、CVE-2022-43638、CVE-2022-43639、CVE-2022-43640、CVE-2022-43641）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PhantomPDF < 10.1.10 多个漏洞

high Nessus 插件 ID 169304

版本 1.2