リモートのWindowsホストにインストールされているAdobe Photoshop CCのバージョンは、19.1.8 （2018.1.8）、20.0.5（2019.0.5）以前です。したがって、APSB19-44のアドバイザリに記載されている脆弱性の影響を受けます。

  - リモートの攻撃者が詳細不明な手段で任意のコマンドを実行する可能性があるヒープオーバーフローの欠陥があります。
    (CVE-2019-7978, CVE-2019-7980, CVE-2019-7985, CVE-2019-7990, CVE-2019-7993)

  - A type-confusion flaw exists that allows remote attackers to execute arbitrary commands via unspecified means.
    (CVE-2019-7969, CVE-2019-7970, CVE-2019-7971, CVE-2019-7972, CVE-2019-7973, CVE-2019-7974, CVE-2019-7975)

  - An out-of-bounds read flaw exists that allows remote attackers to execute arbitrary commands via unspecified means.
    (CVE-2019-7977, CVE-2019-7981, CVE-2019-7987, CVE-2019-7991, CVE-2019-7992, CVE-2019-7995, CVE-2019-7996, CVE-2019-7997, CVE-2019-7998, CVE-2019-7999, CVE-2019-8000, CVE-2019-8001)

  - A command injection flaw exists that allows remote attackers to execute arbitrary commands via unspecified means.
    (CVE-2019-7968, CVE-2019-7989)

  - An out-of-bounds write flaw exists that allows remote attackers to execute arbitrary commands via unspecified means.
    (CVE-2019-7976, CVE-2019-7979, CVE-2019-7982, CVE-2019-7983, CVE-2019-7984, CVE-2019-7986, CVE-2019-7988, CVE-2019-7994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Photoshop CC 19.x <= 19.1.8 / 20.x <= 20.0.5 Vulnerability (APSB19-44)

critical Nessus プラグイン ID 127899

変更ログが見つかりません