リモート Windows ホストにインストールされている Adobe Photoshop のバージョンは、23.5.4/24.2.1より前です。したがって、apsb23-23 アドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Photoshop バージョン 23.5.3 以前および 24.1.1 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2023-25908)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Adobe Photoshop 23.x< 23.5.4/24.x < 24.2.1の脆弱性 (APSB23-23)

high Nessus プラグイン ID 172538

バージョン 1.2