The version of Adobe Bridge CC installed on the remote Windows host is 9.0.2. そのため、以下の複数の脆弱性の影響を受けます。

  - A heap buffer overflow condition exists due to improper validation of input data. A remote attacker can exploit this issue to execute arbitrary code. (CVE-2019-7130)

  - An out-of-bounds write error exists due to a failure to handle exceptional conditions. A remote attacker can exploit this issue to execute arbitrary code. (CVE-2019-7132)

  - Multiple out-of-bounds read errors exist. 攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2019-7133、CVE-2019-7134、CVE-2019-7135、CVE-2019-7138)

  - use-after-free の脆弱性が存在します。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。
    (CVE-2019-7136)

  - An out-of-bounds memory error exists due to a failure to handle exceptional conditions. 攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2019-7137)

検出

Adobe Bridge CC 9.0.3 Multiple Vulnerabilities (APSB19-04) (Windows)

critical Nessus プラグイン ID 124089

変更ログが見つかりません