リモートWindowsホストにインストールされているAdobe Photoshopのバージョンは、22.5.9/23.5より前です。したがって、apsb22-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2022-35713)

  - 初期化されていないポインター (CWE-824) へのアクセスにより、任意コード実行が発生する可能性 (CVE-2022-38426、CVE-2022-38427)

  - メモリリークを引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2022-38428)

  - 領域外読み取り (CWE-125) によって任意のコードが実行される可能性があります (CVE-2022-38429、CVE-2022-38430、CVE-2022-38431)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2022-38432、CVE-2022-38433)

  - 任意のコード実行を引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2022-38434)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Photoshop 22.x< 22.5.9/ 23.x< 23.5複数の脆弱性 (APSB22-52)

high Nessus プラグイン ID 164988

バージョン 1.4