リモートの Windows ホストにインストールされている Adobe Bridge のバージョンは 14.1.9 または 15.1.2 より前です。したがって、apsb25-96アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Bridge バージョン 14.1.8、15.1.1 以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54268)

  - ブリッジバージョン 14.1.8、 15.1.1 およびそれ以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受け、メモリ漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、メモリに格納されている秘密情報を漏えいする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 複数の脆弱性APSB25-96

high Nessus プラグイン ID 270654

バージョン 1.2