バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション（旧Phantom）は、7.3.13より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - 無効化すると、権限のない javascript が実行されます。
 - 任意の書き込みにより、リモートでコードが実行されます。
 - メモリ解放後使用（use-after-free）により、リモートでコードが実行されます。
 - 領域外読み取りにより、情報漏えいが発生します。
 - Use-Before-Initializationにより、予期しないクラッシュが発生します。
 - Nullポインターの読み取りまたはNullポインターのデリファレンスにより、予期しないクラッシュが発生します。

検出

Foxit PhantomPDF < 7.3.13の複数の脆弱性

high Nessus プラグイン ID 119835

変更ログが見つかりません