リモート Windows ホストにインストールされている Adobe Photoshop のバージョンは、24.7.3/25.4より前です。したがって、apsb24-16 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Photoshop Desktop バージョン 24.7.2 および 25.3.1 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20770)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Photoshop 24.x< 24.7.3/25.x < 25.4の脆弱性 (APSB24-16)

medium Nessus プラグイン ID 193105

バージョン 1.2