リモートの macOS または Mac OS X ホストにインストールされている Adobe Bridge のバージョンは 13.0.7または 14.0.3より前です。したがって、apsb24-24 アドバイザリに記載されている脆弱性の影響を受けます。

  - Bridge バージョン 13.0.6、14.0.2 (およびそれ以前) は領域外読み取りの脆弱性の影響を受け、機密情報の漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20771)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Bridge 13.x < 13.0.7 / 14.x < 14.0.3 の脆弱性 (APSB24-24)

medium Nessus プラグイン ID 193109

バージョン 1.3