リモートの Windows ホストにインストールされている Adobe InDesign のバージョンは 18.5.2、19.3.0 より前です。したがって、APSB24-20 のアドバイザリに記載されている脆弱性の影響を受けます。

  - InDesign Desktop バージョン 18.5.1 および 19.2 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20766)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe InDesign < 18.5.2 / 19.0 < 19.3.0 のメモリリーク (APSB24-20)

medium Nessus プラグイン ID 193115

バージョン 1.2