リモートのWindowsホストにインストールされているAdobe Digital Editionsのバージョンは、4.5.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An XML external entity (XXE) parsing flaw exists that can lead to information disclosure. (CVE-2017-11272)

  - An unspecified buffer overflow vulnerability may result in the execution of arbitrary code. (CVE-2017-11274)

  - Multiple unspecified memory corruption flaws exist that can cause a memory address disclosure. (CVE-2017-3091, CVE-2017-11275, CVE-2017-11276, CVE-2017-11277, CVE-2017-11278, CVE-2017-11279, CVE-2017-11280)

検出

Adobe Digital Editions < 4.5.6 Multiple Vulnerabilities (APSB17-27)

critical Nessus プラグイン ID 102324

バージョン 1.8