リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2020 16.0.9 / Adobe FrameMaker 2022 17.0.7 より前です。したがって、apsb25-66 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Framemaker バージョン 2020.8、2022.6 以前は、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2025-47124、CVE-2025-47126、CVE-2025-47127、CVE-2025-47129、CVE-2025-47132、CVE-2025-47133)

  - Adobe Framemaker バージョン 2020.8、2022.6 以前は、初期化されていないポインターへのアクセスの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2025-47121)

  - Adobe Framemaker バージョン 2020.8、2022.6 以前は、ヒープベースバッファオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行に至る可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2025-47122、CVE-2025-47123、CVE-2025-47125、CVE-2025-47131)

  - Adobe Framemaker バージョン 2020.8、2022.6 以前は、整数オーバーフロー (ラップまたはラップアラウンド) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2025-47128、CVE-2025-47130)

  - Adobe Framemaker バージョン 2020.8、2022.6 以前は、スタックベースのバッファオーバーフローの脆弱性の影響を受け、機密メモリの漏洩につながる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-47120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker 2020 < 16.0.9 (2020.0.9) / Adobe FrameMaker 2022 < 17.0.7 (2022.0.7) 複数の脆弱性 (APSB25-66)

high Nessus プラグイン ID 241575

バージョン 1.3