According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 8.3.11. It is, therefore affected by multiple vulnerabilities: 

   - An uninitialized pointer flaw exists when calling     xfa.event.rest XFA JavaScript that can cause the     application to crash the application.

  - A NULL pointer dereference flaw exists when calling     certain XFA JavaScript and can cause the application     to crash. (CVE-2019-14212)     
  - An array-indexing error exists during XFA layout when     the original node object contains one more contentArea     object than that in XFA layout and cause the     application to crash.

  - A use-after-free remote code execution vulnerability     exists when processing AcroForms because an additional     event is triggered to delete ListBox and ComboBox     Field when trying to delete the items in ListBox and     ComboBox Field by calling the deleteItemAt method.
    (CVE-2019-6774)

  - A heap buffer overflow vulnerability exists because the     maximum length in For loop is not updated correctly     when all the Field APs are updated after executing     Field related JavaScript, and this can cause the     application to crash.

  - An unspecified vulnerability exists where the repeated     release of signature dictionary during CSG_SignatureF     and CPDF_Document destruction can cause the application     to crash.(CVE-2019-14213)

  - An unspecified vulnerability exists due to the lack of     proper validation of the existence of an object prior     to performing operations on the object when executing     JavaScript. This can cause the application to crash.
    (CVE-2019-14211)

  - A use-after-free remote code execution vulnerability     exists because Field object is deleted during parameter     calculation when setting certain attributes in Field     object using JavaScript. (CVE-2019-6775, CVE-2019-6776,     CVE-2019-13315, CVE-2019-13316, CVE-2019-13317,     CVE-2019-13320)   
  - An infinite loop condition exists when calling the     clone function due to confused relationships between     the child and parent object caused by append error.
    This can cause the application to crash. (CVE-2019-14207)

  - A NULL pointer dereference flaw exists when parsing     certain Epub files. This occurs because a null string     is written to FXSYS_wcslen which does not support null     strings. This can cause the application to crash.

  - A use-after-free remote code execution vulnerability     exists due to the use of Field objects or control after     they have been deleted or released which can cause the     application to crash. (CVE-2019-13319)      
  - An information disclosure vulnerability exists when     calling util.printf JavaScript as the actual memory     address of any variable available to the JavaScript can     be extracted. (CVE-2019-13318)

  - An out-of-bounds write vulnerability exists when users     use the application in Internet Explorer because the     input argument exceed the array length. This can cause     the application to crash.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its version, the Foxit PhantomPDF application (formally known as Phantom) installed on the remote Windows host is prior to 9.6. It is, therefore affected by  multiple vulnerabilities: Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、9.6より前です。そのため、以下の複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、8.3.11より前です。そのため、以下の複数の脆弱性の影響を受けます。 

   - An uninitialized pointer flaw exists when calling xfa.event.rest XFA JavaScript that can cause the application to crash the application.

  - A NULL pointer dereference flaw exists when calling certain XFA JavaScript and can cause the application to crash. (CVE-2019-14212)     
  - An array-indexing error exists during XFA layout when the original node object contains one more contentArea object than that in XFA layout and cause the application to crash.

  - deleteItemAtメソッドを呼び出してListBoxおよびComboBoxフィールドのアイテムを削除しようとすると、追加のイベントがトリガーされてListBoxおよびComboBoxフィールドを削除するため、AcroFormsの処理時にメモリ解放後使用（Use After Free）のリモートコード実行の脆弱性があります。
    (CVE-2019-6774)

  - A heap buffer overflow vulnerability exists because the maximum length in For loop is not updated correctly when all the Field APs are updated after executing Field related JavaScript, and this can cause the application to crash.

  - An unspecified vulnerability exists where the repeated release of signature dictionary during CSG_SignatureF and CPDF_Document destruction can cause the application to crash.(CVE-2019-14213)

  - An unspecified vulnerability exists due to the lack of proper validation of the existence of an object prior to performing operations on the object when executing JavaScript. これにより、アプリケーションがクラッシュする可能性があります。
    (CVE-2019-14211)

  - A use-after-free remote code execution vulnerability exists because Field object is deleted during parameter calculation when setting certain attributes in Field object using JavaScript. (CVE-2019-6775, CVE-2019-6776, CVE-2019-13315, CVE-2019-13316, CVE-2019-13317, CVE-2019-13320)   
  - An infinite loop condition exists when calling the clone function due to confused relationships between the child and parent object caused by append error.
    This can cause the application to crash. (CVE-2019-14207)

  - A NULL pointer dereference flaw exists when parsing certain Epub files. これは、Null文字列がNull文字列をサポートしないFXSYS_wcslenに書き込まれるために発生します。これにより、アプリケーションがクラッシュする可能性があります。

  - A use-after-free remote code execution vulnerability exists due to the use of Field objects or control after they have been deleted or released which can cause the application to crash. (CVE-2019-13319)      
  - An information disclosure vulnerability exists when calling util.printf JavaScript as the actual memory address of any variable available to the JavaScript can be extracted. (CVE-2019-13318)

  - An out-of-bounds write vulnerability exists when users use the application in Internet Explorer because the input argument exceed the array length. これにより、アプリケーションがクラッシュする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 9.6 舊。因此，會受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 8.3.11 舊。因此，會受到多個弱點影響：- 呼叫 xfa.event.rest XFA JavaScript 時有一個未初始化指標缺陷，會造成應用程式損毀。- 呼叫特定 XFA JavaScript 時有一個 NULL 指標解除參照缺陷，會造成應用程式損毀。(CVE-2019-14212) - 原始節點物件所包含的 contentArea 物件比 XFA 配置中多一個時，在 XFA 配置作業中就會發生陣列索引錯誤，並造成應用程式損毀。- 處理 AcroForms 時有一個釋放後使用遠端程式碼執行弱點，這是因為有一個額外的事件遭到觸發，在嘗試透過呼叫 deleteItemAt 方法來刪除 ListBox 和 ComboBox Field 中的項目時，刪除了 ListBox 和 ComboBox Field。(CVE-2019-6774) - 有一個堆積緩衝區溢位弱點，這是因為在執行 Field 相關 JavaScript 後更新所有 Field AP 時，未正確更新 For 迴圈，這會造成應用程式損毀。- 有一個不明弱點：CSG_SignatureF 和 CPDF_Document 解構時重複釋出簽名字典，這會造成應用程式損毀。(CVE-2019-14213) - 有一個不明弱點，這是因為未先適當驗證物件是否存在，就在執行 JavaScript 時對物件執行操作。這會造成應用程式損毀。(CVE-2019-14211) - 有一個釋放後使用遠端程式碼執行弱點，這是因為使用 JavaScript 設定 Field 物件中的特定屬性時，在計算參數中刪除了 Field 物件。(CVE-2019-6775、CVE-2019-6776、CVE-2019-13315、CVE-2019-13316、CVE-2019-13317、CVE-2019-13320) - 呼叫 clone 函式時有無限迴圈情形，這是因為附加錯誤造成了子物件與父物件間關係混淆。這會造成應用程式損毀。(CVE-2019-14207) - 剖析特定 Epub 檔案時，有一個 NULL 指標解除參照缺陷。此情形之所以發生，是因為 null 字串寫入不支援 null 字串的 FXSYS_wcslen。這會造成應用程式損毀。- 有一個釋放後使用遠端程式碼執行弱點，這是因為在刪除或釋出 Field 物件或控制項後再行使用，這會造成應用程式損毀。(CVE-2019-13319) - 在可擷取可供 JavaScript 使用的任何變數實際記憶體位址的情況下呼叫 util.printf JavaScript 時，有一個資訊洩露弱點。(CVE-2019-13318) - 使用者在 Internet Explorer 中使用應用程式時，有一個超出邊界寫入弱點，這是因為輸入引數超過陣列長度。這會造成應用程式損毀。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 9.6。因此，受到多个漏洞的影响：请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 Foxit PhantomPDF 应用程序（旧称 Phantom）版本低于 8.3.11。因此，它受到多个漏洞的影响：- 调用 xfa.event.rest XFA JavaScript 时存在未初始化的指针缺陷，这会导致应用程序崩溃。- 调用某个 XFA JavaScript 时存在空指针取消引用缺陷，这会导致应用程序崩溃。(CVE-2019-14212) - 当原始节点对象包含的 contentArea 对象比 XFA 布局中多一个时，存在数组索引错误，这会导致应用程序崩溃。- 处理 AcroForms 时存在释放后使用远程代码执行漏洞，这是因为当试图通过调用 deleteItemAt 方法删除 ListBox 和 ComboBox 字段中的项目时，会触发其他事件来删除 ListBox 和 ComboBox 字段。(CVE-2019-6774) - 存在堆缓冲区溢出漏洞，这是因为在执行与 JavaScript 相关的字段之后，更新所有字段 AP 时，For 循环的最大长度未正确更新。- 存在一个不明漏洞，在 CSG_SignatureF 和 CPDF_Document 析构期间重复释放签名字典，会导致应用程序崩溃。(CVE-2019-14213) - 存在一个不明漏洞，这是因为执行 JavaScript 时，未能恰当验证对象是否存在，就对其执行操作。此错误可导致应用程序崩溃。(CVE-2019-14211) - 存在一个释放后使用远程代码执行漏洞，这是因为使用 JavaScript 设置字段对象的某些属性时，在参数计算期间删除了字段对象。(CVE-2019-6775, CVE-2019-6776, CVE-2019-13315, CVE-2019-13316, CVE-2019-13317, CVE-2019-13320) - 由于附加错误造成的子对象和父对象关系混淆，调用克隆函数时存在一个无限循环情况。此错误可导致应用程序崩溃。(CVE-2019-14207) - 解析某些 Epub 文件时，存在一个空指针取消引用缺陷。这是因为空字符串被写入了不支持空字符串的 FXSYS_wcslen。此错误可导致应用程序崩溃。- 存在一个释放后使用远程代码执行漏洞，这是因为删除或释放字段对象或控件后，又再行使用，这会造成应用程序崩溃。(CVE-2019-13319) - 在可提取 JavaScript 任何可用变量的实际内存地址下，调用 util.printf JavaScript 时存在信息泄露漏洞。(CVE-2019-13318) - 由于输入参数超出数组长度，用户使用 Internet Explorer 中的应用程序时，存在一个越界写入漏洞。此错误可导致应用程序崩溃。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
127059	Foxit PhantomPDF < 8.3.11 Multiple Vulnerabilities	Nessus	Windows	7/26/2019	11/8/2019	high
126750	Foxit PhantomPDF < 9.6 Multiple Vulnerabilities	Nessus	Windows	7/16/2019	11/8/2019	high
126750	Foxit PhantomPDF < 9.6の複数の脆弱性	Nessus	Windows	7/16/2019	11/8/2019	high
127059	Foxit PhantomPDF < 8.3.11の複数の脆弱性	Nessus	Windows	7/26/2019	11/8/2019	high
126750	Foxit PhantomPDF < 9.6 多個弱點	Nessus	Windows	7/16/2019	11/8/2019	high
127059	Foxit PhantomPDF < 8.3.11 多個弱點	Nessus	Windows	7/26/2019	11/8/2019	high
126750	Foxit PhantomPDF < 9.6 多个漏洞	Nessus	Windows	7/16/2019	11/8/2019	high
127059	Foxit PhantomPDF < 8.3.11 多个漏洞	Nessus	Windows	7/26/2019	11/8/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high