根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.7.1 舊。因此會受到多個弱點影響：

  - 存在一個與處理浮水印、AcroForm 物件、文字欄位或 JavaScript 欄位物件相關的釋放後使用錯誤，此錯誤允許造成任意程式碼執行。(CVE-2019-5126、 CVE-2019-5130、CVE-2019-5131、CVE-2019-5145、ZDI-CAN-9358、ZDI-CAN-9640、ZDI-CAN-9400、ZDI-CAN-9862)

  - 存在一個與 JPEG/JPG2000 影像或 JP2 串流處理相關的整數溢位或超出邊界讀取/寫入錯誤，可導致記憶體內容洩漏。
    (ZDI-CAN-9102、ZDI-CAN-9606、ZDI-CAN-9407、ZDI-CAN-9413、ZDI-CAN-9414、ZDI-CAN-9415、ZDI-CAN-9406、ZDI-CAN-9416)

  - 存在一個與處理 HTML 轉換為 PDF 相關的超出邊界寫入錯誤和一個釋放後使用錯誤，可導致任意程式碼執行。(ZDI-CAN-9591、ZDI-CAN-9560)

  - 存在一個與處理缺少字典之文件相關的釋放後使用錯誤，可導致不明影響。

  - 存在一個與處理間接物件參照相關的堆疊溢位錯誤，可導致應用程式損毀和其他不明的影響。

偵測

Foxit PhantomPDF < 9.7.1 多個弱點

high Nessus Plugin ID 133525

版本 1.7