リモートのmacOSホストにインストールされている Adobe Readerのバージョンは、 25.001.21288より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 24.001.30307、24.001.30308、25.001.21265 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーの文脈で任意コード実行に至る可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-27220、CVE-2026-27278)

  - Acrobat Reader バージョン 24.001.30307、 24.001.30308、 25.001.21265 およびそれ以前は、不適切な証明書検証の脆弱性による影響を受け、これによりセキュリティ機能のバイパスが発生する可能性があります。攻撃者がこの脆弱性を悪用して、署名者のIDを偽装する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-27221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 25.001.21288 複数の脆弱性APSB26-26macOS

high Nessus プラグイン ID 301711

バージョン 1.3