リモートの macOS または Mac OS X ホストにインストールされている Adobe Animate のバージョンは 23.0.5または 24.0.2より前です。したがって、apsb24-26 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Animate バージョン 23.0.4 および 24.0.1 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2024-20797)

  - Animate バージョン 23.0.4、24.0.1 以前は、整数オーバーフローまたはラップアラウンドの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2024-20795)

  - Animate バージョン 23.0.4 および 24.0.1 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20796)

  - Animate バージョン 23.0.4、24.0.1 以前は、NULL ポインターデリファレンスの脆弱性の影響を受け、アプリケーションのサービス拒否につながる可能性があります。攻撃者がこの脆弱性を悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20794)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Animate 23.x < 23.0.5 / 24.x < 24.0.2 複数の脆弱性 (APSB24-26)

high Nessus プラグイン ID 193110

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 May 17, 2024, 10:54 AM IAVM reference Plugin Feed: 202405171054
バージョン 1.2 Apr 24, 2024, 6:31 PM Plugin metadata Plugin Feed: 202404241831
バージョン 1.1 Apr 12, 2024, 12:13 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202404121213
バージョン 1.0 Apr 9, 2024, 11:06 PM New Plugin Feed: 202404092306