リモートの macOS ホストにインストールされている Adobe Reader のバージョンは、20.005.30655 または 24.002.21005 より前です。したがって、複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2024-39383, CVE-2024-39422, CVE-2024-39424, CVE-2024-41830, CVE-2024-41831)

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2024-39423)

  - 暗号署名の不適切な認証 (CWE-347) による権限昇格の可能性 (CVE-2024-39425)

  - バッファ終了後のメモリロケーションへのアクセス (CWE-788) による任意コード実行の可能性 (CVE-2024-39426)

  - 領域外読み取り (CWE-125) によってメモリ漏洩が発生する可能性があります (CVE-2024-41832, CVE-2024-41833, CVE-2024-41834, CVE-2024-41835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 20.005.30655/24.002.21005 の複数の脆弱性 (APSB24-57) (macOS)

high Nessus プラグイン ID 205598

バージョン 1.1