リモートの macOS または Mac OS X ホストにインストールされている Adobe Bridge のバージョンは 14.1.9または 15.1.2より前です。したがって、apsb25-96アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Bridge バージョン 14.1.8、15.1.1 以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54268)

  - ブリッジバージョン 14.1.8、 15.1.1 およびそれ以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受け、メモリ漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、メモリに格納されている秘密情報を漏えいする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 複数の脆弱性APSB25-96

high Nessus プラグイン ID 270655

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Oct 17, 2025, 4:06 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202510171606
バージョン 1.1 Oct 16, 2025, 4:39 PM New Plugin Feed: 202510161639