リモートの macOS ホストにインストールされている Adobe Substance 3D Painter は、10.1.0 より前です。したがって、APSB24-52 に記載されている領域外読み取りの脆弱性の影響を受けており、機密メモリの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Substance 3D Painter < 10.1.0 領域外読み取り (APSB24-52) (macOS)

medium Nessus プラグイン ID 208733

バージョン 1.1