リモートのWindowsホストにインストールされているAdobe Readerのバージョンは、2015.006.30482以前、2017.011.30127以前、または2019.010.20098以前です。したがって、複数の脆弱性の影響を受けます。

  - Out-of-Bounds Read potentially leading to Information Disclosure (CVE-2019-7061, CVE-2019-7109, CVE-2019-7110, CVE-2019-7114, CVE-2019-7115, CVE-2019-7116, CVE-2019-7121, CVE-2019-7122, CVE-2019-7123, CVE-2019-7127)

  - Out-of-Bounds Write potentially leading to Arbitrary Code Execution (CVE-2019-7111, CVE-2019-7118, CVE-2019-7119, CVE-2019-7120, CVE-2019-7124)

  - Type Confusion potentially leading to Arbitrary Code Execution (CVE-2019-7117, CVE-2019-7128)

  - Use After Free potentially leading to Arbitrary Code Execution (CVE-2019-7088, CVE-2019-7112)

  - Heap Overflow potentially leading to Arbitrary Code Execution (CVE-2019-7113, CVE-2019-7125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader <= 2015.006.30482 / 2017.011.30127 / 2019.010.20098 Multiple Vulnerabilities (APSB19-17)

critical Nessus プラグイン ID 124008

変更ログが見つかりません