リモートの macOS または Mac OS X ホストにインストールされている Adobe Animate のバージョンは 23.0.6または 24.0.3より前です。したがって、apsb24-36 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2024-30282、CVE-2024-30296、CVE-2024-30297)

  - 任意のコード実行を引き起こす可能性があるスタックベースバッファオーバーフロー (CWE-121) (CVE-2024-30293)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2024-30294)

  - 任意のコード実行を引き起こす可能性がある、NULL ポインターデリファレンス (CWE-476) (CVE-2024-30295)

  - 領域外読み取り (CWE-125) によってメモリ漏洩が発生する可能性があります (CVE-2024-30298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Animate 23.x < 23.0.6 / 24.x < 24.0.3 複数の脆弱性 (APSB24-36)

medium Nessus プラグイン ID 197031

バージョン 1.3