根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.2。因此，该应用程序受到多个漏洞的影响：

  - app.launchURL() 方法中的缺陷，上下文相关的攻击者可利用此缺陷执行任意代码。(CVE-2017-10951)

  - saveAs() JavaScript 函数中的缺陷，上下文相关的攻击者可利用此缺陷写入任意文件，并可能执行任意代码。
    (CVE-2017-10952)

  - 处理 createDataObject() 函数调用期间触发的缺陷，攻击者可利用此缺陷在本地系统中创建任意可执行文件。 

  - 处理 xfa.host.gotoURL() 函数调用期间会触发的缺陷，允许攻击者执行任意命令。

检测

Foxit PhantomPDF < 8.3.2 多个漏洞

medium Nessus 插件 ID 102858

未找到变更日志