リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2015.006.30461、2017.011.30110、または2019.010.20064より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-15987、CVE-2018-15998)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、信頼できないポインターデリファレンスの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-16004、CVE-2018-19720)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、権限昇格が発生する可能性があります。(CVE-2018-16044、CVE-2018-16045)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-16008、CVE-2018-16014、CVE-2018-16025、CVE-2018-16026、CVE-2018-16027、CVE-2018-16029、CVE-2018-16036、CVE-2018-16037、CVE-2018-16039、CVE-2018-16040、CVE-2018-16046、CVE-2018-19698、CVE-2018-19700、CVE-2018-19707、CVE-2018-19708、CVE-2018-19713、CVE-2018-19715)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-15990、CVE-2018-15991、CVE-2018-15992、CVE-2018-15993、CVE-2018-15994、CVE-2018-16003)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-15988、CVE-2018-15999、CVE-2018-16000、CVE-2018-16016、CVE-2018-19702)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2018-12830、CVE-2018-16021、CVE-2018-19716)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-15984、CVE-2018-15985、CVE-2018-15989、CVE-2018-15996、CVE-2018-15997、CVE-2018-16001、CVE-2018-16002、CVE-2018-16005、CVE-2018-16006、CVE-2018-16010、CVE-2018-16012、CVE-2018-16013、CVE-2018-16015、CVE-2018-16017、CVE-2018-16019、CVE-2018-16020、CVE-2018-16022、CVE-2018-16023、CVE-2018-16024、CVE-2018-16028、CVE-2018-16030、CVE-2018-16031、CVE-2018-16032、CVE-2018-16033、CVE-2018-16034、CVE-2018-16035、CVE-2018-16041、CVE-2018-16043、CVE-2018-16047、CVE-2018-19699、CVE-2018-19701、CVE-2018-19703、CVE-2018-19704、CVE-2018-19705、CVE-2018-19706、CVE-2018-19709、CVE-2018-19710、CVE-2018-19711、CVE-2018-19712、CVE-2018-19714、CVE-2018-19717、CVE-2018-19719、CVE-2018-19728)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-16038)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、整数オーバーフローの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-15986、CVE-2018-15995、CVE-2018-16007、CVE-2018-16009)

  - Adobe Acrobat および Reader のバージョン 2019.008.20081 以前、2019.008.20080 以前、2019.008.20081 以前、2017.011.30106 以前、2017.011.30105 以前、2015.006.30457 以前、2015.006.30456 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2018-16042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 2015.006.30461 / 2017.011.30110 / 2019.010.20064 の複数の脆弱性 (APSB18-41)

critical Nessus プラグイン ID 119675

バージョン 1.9