リモート macOS ホストにインストールされている Adobe After Effects のバージョンは、18.4.5 より前の 22.2.1 です。したがって、APSB22-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe After Effects バージョン 22.2 (以前) および 18.4.4 (以前) は領域外書き込みの影響を受け、現在のユーザーのコンテキストで任意のコード実行が発生する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2022-24097)

  - Adobe After Effects バージョン 22.2 (以前) および 18.4.4 (以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2022-24094、CVE-2022-24095)

  - Adobe After Effects バージョン 22.2 (以前) および 18.4.4 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2022-24096)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe After Effects < 18.4.5 / 22.0.0 < 22.2.1 複数の任意のコード実行 (APSB22-17) (macOS)

high Nessus プラグイン ID 209358

バージョン 1.4

バージョン 1.3

バージョン 1.4 Nov 26, 2024, 6:59 AM CVSSv3 score source (changed from "CVE-2022-24096" to "CVE-2022-24094") Plugin Feed: 202411260659
バージョン 1.3 Nov 25, 2024, 9:07 AM CVSSv3 score source (set to "CVE-2022-24096") Plugin Feed: 202411250907