リモート Windows ホストにインストールされている Adobe Reader のバージョンは、 25.001.21288より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 24.001.30307、24.001.30308、25.001.21265 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーの文脈で任意コード実行に至る可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-27220、CVE-2026-27278)

  - Acrobat Reader バージョン 24.001.30307、 24.001.30308、 25.001.21265 およびそれ以前は、不適切な証明書検証の脆弱性による影響を受け、これによりセキュリティ機能のバイパスが発生する可能性があります。攻撃者がこの脆弱性を悪用して、署名者のIDを偽装する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-27221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 25.001.21288 複数の脆弱性APSB26-26

high Nessus プラグイン ID 301709

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 13, 2026, 8:16 PM Plugin metadata (Add IAVM info) Plugin Feed: 202603132016
バージョン 1.2 Mar 11, 2026, 10:59 PM Plugin metadata Plugin Feed: 202603112259
バージョン 1.1 Mar 10, 2026, 10:49 PM New Plugin Feed: 202603102249