根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.5 舊。因此，該應用程式受到多個弱點影響：

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.0.0.49893 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-14013。(CVE-2021-34853)

  - Foxit 軟體 PDF Reader 10.1.4.37651 版的 JavaScript 引擎中有一個釋放後使用弱點。特製的 PDF 文件可觸發重複使用先前已釋放的記憶體，進而導致任意程式碼執行。如果啟用了瀏覽器外掛程式，攻擊者需要誘騙使用者開啟惡意檔案或網站才能觸發此弱點。(CVE-2021-21870)

  - Foxit 軟體 PDF Reader 11.0.0.49893 版的 JavaScript 引擎中有一個釋放後使用弱點。特製的 PDF 文件可觸發重複使用先前已釋放的記憶體，進而導致任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2021-21893)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 10.1.4.37651 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在文件物件的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-13741。(CVE-2021-34831)

  - 遠端攻擊者可以利用此弱點，在受影響的 Foxit Reader 11.0.0.49893 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在延遲屬性的處理中存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。是 ZDI-CAN-13928。(CVE-2021-34832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Foxit PhantomPDF < 10.1.5 多個弱點

critical Nessus Plugin ID 152861

版本 1.7