リモートの macOS または Mac OS X ホストにインストールされている Adobe Photoshop CC のバージョンは、19.1.9/20.0.6 より前です。したがって、apsb19-44 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Photoshop CC バージョン 19.1.8 以前および 20.0.5 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7976、CVE-2019-7979、CVE-2019-7982、CVE-2019-7983、CVE-2019-7984、CVE-2019-7986、CVE-2019-7988、CVE-2019-7992、CVE-2019-7994、CVE-2019-7997、CVE-2019-7998、CVE-2019-8001)

  - Adobe Photoshop CC バージョン 19.1.8 以前および 20.0.5 以前には、ヒープオーバーフローの脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7978、CVE-2019-7985、CVE-2019-7990、CVE-2019-7993)

  - Adobe Photoshop CC バージョン 19.1.8 以前および 20.0.5 以前には、型の取り違え (Type Confusion) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7969、CVE-2019-7970、CVE-2019-7971、CVE-2019-7972、CVE-2019-7973、CVE-2019-7975、CVE-2019-7980)

  - Adobe Photoshop CC バージョン 19.1.8 以前および 20.0.5 以前は、領域外読み取りの脆弱性があります。悪用に成功すると、メモリリークが発生する可能性があります。(CVE-2019-7977、CVE-2019-7981、CVE-2019-7987、CVE-2019-7991、CVE-2019-7995、CVE-2019-7996、CVE-2019-7999、CVE-2019-8000)

  - Adobe Photoshop CC バージョン 19.1.8 以前および 20.0.5 以前は、コマンドインジェクションの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7968、CVE-2019-7989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Photoshop CC 19.x < 19.1.9 / CC 20.x < 20.0.6 複数の脆弱性 (macOS APSB19-44)

critical Nessus プラグイン ID 127898

変更ログが見つかりません