根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 10.1.11。因此，该应用程序受到多个漏洞的影响：

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。(CVE-2022-43649) (CVE-2022-43649)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用并可能崩溃，攻击者可利用这些问题来执行远程代码。这是由于在 PDF 文件中执行某些 JavaScript 时使用了已释放的对象或指针所致。（CVE-2023-27331)、(CVE-2023-27330、CVE-2023-27329）（CVE-2023-27329、CVE-2023-27330、CVE-2023-27331）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Foxit PhantomPDF < 10.1.11 多个漏洞

high Nessus 插件 ID 172612

版本 1.5