根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.10 舊。因此會受到多個弱點影響：

  - 在 proxyCPDFAction、proxyCheckLicence、proxyDoAction、proxyGetAppEdition 或 proxyPreviewAction 中存在堆積型緩衝區溢位情形，這是因為堆疊緩衝區溢位或超出邊界讀取所致。經驗證的本機攻擊者可加以惡意利用，透過大整數或長字串，造成拒絕服務情形或執行任意程式碼。

  - 在 cPDF 外掛程式中存在一個目錄遊走弱點，這是因為非預期的 javascript 叫用導致遠端程式碼執行所致。未經驗證的遠端攻擊者可加以惡意利用，透過主控台叫用 javascript 來寫入本機檔案。(ZDI-CAN-7407)

  - 在 XFA stuff 方法中存在一個整數溢位和損毀情形，這是因為不當驗證使用者提供的資料所致。攻擊者可加以惡意利用洩漏資訊。(ZDI-CAN-7561)

  - 將 HTML 檔案轉換為 PDF 時，存在釋放後使用、超出邊界讀取和損毀弱點。經驗證的遠端攻擊者可加以惡意利用，洩漏資訊或執行任意程式碼。(ZDI-CAN-7620/ZDI-CAN-7844/ZDI-CAN-8170)   

  - 存在一個超出邊界寫入和損毀弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7613/ZDI-CAN-7614/ZDI-CAN-7701/ ZDI-CAN-7972)

  - 存在釋放後使用或超出邊界寫入和損毀弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694)

  - 釋放後使用弱點。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-7696/ZDI-CAN-7694/ZDI-CAN-7777/ZDI-CAN-7874)

  - 使用巢狀指令碼刪除欄位時，存在釋放後使用、遠端程式碼執行、資訊洩漏弱點。經驗證的本機攻擊者可利用此弱點執行任意程式碼。(ZDI-CAN-8162/ZDI-CAN-8163/ZDI-CAN-8164/ ZDI-CAN-8165/ZDI-CAN-8229/ZDI-CAN-8230/ZDI-CAN-8231/ZDI-CAN-8272)

偵測

Foxit PhantomPDF < 8.3.10 多個弱點

high Nessus Plugin ID 124412

版本 1.4