リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、2015.006.30504以前、2017.011.30150以前、または2019.021.20047以前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2019.012.20040 以前、2017.011.30148 以前、2017.011.30148 以前、2015.006.30503 以前、2015.006.30503 以前には、信頼できないポインターデリファレンスの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-8174、CVE-2019-8195、CVE-2019-8196、CVE-2019-8205)

  - Adobe Acrobat および Reader のバージョン 2019.012.20040 以前、2017.011.30148 以前、2017.011.30148 以前、2015.006.30503 以前、2015.006.30503 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-8175、CVE-2019-8176、CVE-2019-8177、CVE-2019-8178、CVE-2019-8179、CVE-2019-8180、CVE-2019-8181、CVE-2019-8187、CVE-2019-8188、CVE-2019-8192、CVE-2019-8203、CVE-2019-8208、CVE-2019-8209、CVE-2019-8210、CVE-2019-8211、CVE-2019-8212、CVE-2019-8213、CVE-2019-8214、CVE-2019-8215、CVE-2019-8217、CVE-2019-8219、CVE-2019-8221、CVE-2019-8223、CVE-2019-8224、CVE-2019-8225)

  - Adobe Acrobat および Reader のバージョン 2019.012.20040 以前、2017.011.30148 以前、2017.011.30148 以前、2015.006.30503 以前、2015.006.30503 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-8064、CVE-2019-8163、CVE-2019-8164、CVE-2019-8168、CVE-2019-8172、CVE-2019-8173、CVE-2019-8182、CVE-2019-8184、CVE-2019-8185、CVE-2019-8189、CVE-2019-8190、CVE-2019-8193、CVE-2019-8194、CVE-2019-8198、CVE-2019-8201、CVE-2019-8202、CVE-2019-8204、CVE-2019-8207、CVE-2019-8216、CVE-2019-8218、CVE-2019-8222)

  - Adobe Acrobat および Reader のバージョン 2019.012.20040 以前、2017.011.30148 以前、2017.011.30148 以前、2015.006.30503 以前、2015.006.30503 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-8165、CVE-2019-8171、CVE-2019-8186、CVE-2019-8191、CVE-2019-8199、CVE-2019-8206)

  - Adobe Acrobat および Reader のバージョン 2019.012.20040 以前、2017.011.30148 以前、2017.011.30148 以前、2015.006.30503 以前、2015.006.30503 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-8220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 2015.006.30504 / 2017.011.30150 / 2019.021.20047 複数の脆弱性 (APSB19-49) (macOS)

critical Nessus プラグイン ID 129975

バージョン 1.8