According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 8.x < 8.3.12 / 9.x < 9.7. It is, therefore affected by multiple vulnerabilities: 

  - An out-of-bounds error exists in the V8 JavaScript engine. An unauthenticated, remote attacker can exploit     this, by tricking a user into opening a malicious file to execute arbitrary commands. (CVE-2019-5031)

  - A denial of service (DOS) vulnerability exists in the V8 JavaScript engine due to two unique RecursiveCall     bugs. An unauthenticated, remote attacker can exploit this, to exhaust the available stack memory.     (CVE-2019-13123, CVE-2019-13124)

  - A denial of service (DOS) vulnerability exists due to a potential issue where the application could be     exposed to an access violation vulnerability. An unauthenticated, remote attacker could exploit this, by     launching the application under conditions where there is not enough memory in the system, to cause the     application to stop responding.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.7. It is, therefore affected by  multiple vulnerabilities: Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit Reader application installed on the remote Windows host is prior to 9.7. It is, therefore affected by multiple vulnerabilities:

  - Addressed potential issues where the application could be exposed to Remote Code Execution vulnerability     and crash due to the unexpected error or out-of-memory in V8 Engine when executing certain JavaScript.
    (CVE-2019-5031, CVE-2019-13123, CVE-2019-13124)

  - Addressed a potential issue where the application could be exposed to Access Violation vulnerability and     crash when it was launched on the condition that there was no enough memory in the current system.
    (CVE-2019-17183)

  - Addressed potential issues where the application could be exposed to Use-After-Free Remote Code Execution     vulnerability when deleting Field with the nested scripts.

  - Addressed potential issues where the application could be exposed to Type Confusion Remote Code Execution     vulnerability and crash when parsing TIFF files as the application failed to set decoding information for     images properly.

Additionally, the application was affected by multiple potential denial of service, and remote code execution vulnerabilities.

バージョン情報によると、リモートの Windows ホストにインストールされている Foxit PhantomPDF アプリケーション (旧 Phantom) は、9.7より前です。そのため、以下の複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (以前のPhantom ) のバージョンは、8.x < 8.3.12/9.x < 9.7より前です。そのため、以下の複数の脆弱性の影響を受けます。 

  - V8 JavaScript エンジンに、領域外エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、悪質なファイルを開くようユーザーを誘導し、任意のコマンドを実行する可能性があります。(CVE-2019-5031)

  - 2 つの固有の RecursiveCall バグのため、V8 JavaScript エンジンにサービス拒否 (DOS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの過剰消費を引き起こす可能性があります。(CVE-2019-13123、CVE-2019-13124)

  - アプリケーションがアクセス違反の脆弱性にさらされる可能性がある潜在的な問題のため、サービス拒否 (DOS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、システムに十分なメモリがない状態でアプリケーションを起動して、アプリケーションの応答を停止させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit Readerアプリケーションは、9.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Addressed potential issues where the application could be exposed to Remote Code Execution vulnerability and crash due to the unexpected error or out-of-memory in V8 Engine when executing certain JavaScript.
    (CVE-2019-5031, CVE-2019-13123, CVE-2019-13124)

  - Addressed a potential issue where the application could be exposed to Access Violation vulnerability and crash when it was launched on the condition that there was no enough memory in the current system.
    (CVE-2019-17183)

  - Addressed potential issues where the application could be exposed to Use-After-Free Remote Code Execution vulnerability when deleting Field with the nested scripts.

  - アプリケーションが画像のデコード情報を適切に設定できないことで、TIFFファイルを解析するときに、アプリケーションが型の取り違え（Type Confusion）のリモートコード実行の脆弱性にさらされ、クラッシュする可能性がある、潜在的な問題に対処しました。

さらに、このアプリケーションは複数の潜在的なサービス拒否、リモートでコードが実行される脆弱性の影響を受けました。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.7 舊。因此，該應用程式受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.7。因此，该应用程序受到多个漏洞的影响：请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.x < 8.3.12 / 9.x < 9.7 舊。因此，該應用程式受到多個弱點影響： 

  - V8 JavaScript 引擎中存在一個超出邊界錯誤。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意檔案，藉此執行任意命令。(CVE-2019-5031)

  - V8 JavaScript 引擎中有一個拒絕服務 (DOS) 弱點，這是因為兩個獨特的 RecursiveCall 錯誤所致。未經驗證的遠端攻擊者可惡意利用此情形，耗盡可用的堆疊記憶體。（CVE-2019-13123、CVE-2019-13124）

  - 有一個因潛在問題所致的拒絕服務 (DOS) 弱點：應用程式可能暴露在存取違規弱點之中。未經驗證的遠端攻擊者可加以惡意利用，在系統記憶體不足的情況下啟動應用程式，造成應用程式停止回應。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.x < 8.3.12 / 9.x < 9.7。因此，该应用程序受到多个漏洞的影响： 

  - V8 JavaScript 引擎中存在一个越界错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开恶意文件，以执行任意命令。(CVE-2019-5031)

  - 由于两个独特的 RecursiveCall 缺陷，造成 V8 JavaScript 引擎中存在拒绝服务 (DOS) 漏洞。未经身份验证的远程攻击者可利用此问题耗尽可用堆栈内存。（CVE-2019-13123、CVE-2019-13124）

  - 由于应用程序可能暴露于访问权限违反漏洞，该潜在问题造成拒绝服务 (DOS) 漏洞。通过在系统中内存不足的情况中启动应用程序，未经身份验证的远程攻击者可利用此漏洞，造成应用程序停止响应。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其版本，遠端 Windows 主機上安裝的 Foxit Reader 應用程式版本比 9.7 舊。因此會受到多個弱點影響：- 解決在執行某些 JavaScript 時，由於 V8 Engine 中的意外錯誤或記憶體不足，應用程式可能會暴露於遠端程式碼執行弱點並損毀的潛在問題。(CVE-2019-5031、CVE-2019-13123、CVE-2019-13124) - 解決在使用巢狀指令碼刪除欄位時，應用程式可能暴露於釋放後使用遠端程式碼執行弱點的潛在問題。- 解決在應用程式無法正確設定影像的解碼資訊而剖析 TIFF 檔案時，應用程式可能暴露於類型混淆遠端程式碼執行弱點並損毀的潛在問題。此外，此應用程式受到多個潛在拒絕服務和遠端程式碼執行弱點影響。

根据其版本，远程 Windows 主机上安装的 Foxit Reader 应用程序低于 9.7。因此，受到多个漏洞的影响：- 已解决的潜在问题，即当执行特定 JavaScript 时，由于 V8 引擎中的意外错误或内存不足，导致应用程序可暴露于远程代码执行漏洞并崩溃。(CVE-2019-5031, CVE-2019-13123, CVE-2019-13124) - 已解决的潜在问题，即当删除具有嵌套脚本的字段时，应用程序可暴露于释放后使用远程代码执行漏洞。- 已解决的潜在问题，即由于应用程序无法正确设置图像的解码信息，当解析 TIFF 文件时，应用程序可暴露于类型混淆远程代码执行漏洞并崩溃。此外，此应用程序受到多个潜在拒绝服务和远程代码执行漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
130625	Foxit PhantomPDF 8.x < 8.3.12 / 9.x < 9.7 Multiple Vulnerabilities	Nessus	Windows	11/8/2019	10/9/2023	high
131191	Foxit PhantomPDF < 9.7 Multiple Vulnerabilities	Nessus	Windows	11/22/2019	10/9/2023	high
129494	Foxit Reader < 9.7 Multiple Vulnerabilities	Nessus	Windows	10/2/2019	10/9/2023	high
131191	Foxit PhantomPDF < 9.7の複数の脆弱性	Nessus	Windows	11/22/2019	10/9/2023	high
130625	Foxit PhantomPDF 8.x < 8.3.12/9.x < 9.7の複数の脆弱性	Nessus	Windows	11/8/2019	10/9/2023	high
129494	Foxit Reader < 9.7の複数の脆弱性	Nessus	Windows	10/2/2019	10/9/2023	high
131191	Foxit PhantomPDF < 9.7 多個弱點	Nessus	Windows	11/22/2019	10/9/2023	high
131191	Foxit PhantomPDF < 9.7 多个漏洞	Nessus	Windows	11/22/2019	10/9/2023	high
130625	Foxit PhantomPDF 8.x < 8.3.12 / 9.x < 9.7 多個弱點	Nessus	Windows	11/8/2019	10/9/2023	high
130625	Foxit PhantomPDF 8.x < 8.3.12 / 9.x < 9.7 多个漏洞	Nessus	Windows	11/8/2019	10/9/2023	high
129494	Foxit Reader < 9.7 多個弱點	Nessus	Windows	10/2/2019	10/9/2023	high
129494	Foxit Reader < 9.7 多个漏洞	Nessus	Windows	10/2/2019	10/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high