リモートの Windows ホストにインストールされている Adobe After Effects は、23.6.5 および 24.2 より前のバージョンです。したがって、APSB24-09 のアドバイザリに記載されている脆弱性の影響を受けます。

  - After Affects バージョン 24.1 および 23.6.2 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe After Effects < 23.6.5 / 24.0 < 24.2 のメモリリーク (APSB24-09)

medium Nessus プラグイン ID 193103

バージョン 1.0