リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2020 16.0.8 / Adobe FrameMaker 2022 17.0.6 より前です。したがって、apsb25-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2025-30297、CVE-2025-30304)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2025-30295、CVE-2025-30299)

  - 任意のコード実行を引き起こす可能性がある整数アンダーフロー (ラップまたはラップアラウンド) (CWE-191) (CVE-2025-30296)

  - 任意のコード実行を引き起こす可能性があるスタックベースバッファオーバーフロー (CWE-121) (CVE-2025-30298)

  - アプリケーションのサービス拒否を引き起こす可能性がある、NULL ポインターデリファレンス (CWE-476) (CVE-2025-30300、CVE-2025-30301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker 2020 < 16.0.8 (2020.0.8) / Adobe FrameMaker 2022 < 17.0.6 (2022.0.6) 複数の脆弱性 (APSB25-33)

high Nessus プラグイン ID 234020

バージョン 1.3