リモートの macOS または Mac OS X ホストにインストールされている Adobe Photoshop のバージョンは、22.5.8/23.4.1より前です。したがって、apsb22-35 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Photoshop バージョン 22.5.7 以前および 23.3.2 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-34243)

  - Adobe Photoshop バージョン 22.5.7 以前および 23.3.2 以前は、初期化されていないポインターのアクセスの脆弱性の影響を受けます。これにより、秘密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-34244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Photoshop 22.x< 22.5.8/ 23.x< 23.4.1 複数の脆弱性 (macOS APSB22-35)

high Nessus プラグイン ID 163029

バージョン 1.6