リモートの macOS または Mac OS X ホストにインストールされている Adobe Bridge のバージョンは 15.1.5または 16.0.3より前です。したがって、apsb26-39アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Bridge バージョン 16.0.2、15.1.4 以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-27310、CVE-2026-27311、CVE-2026-27312、CVE-2026-27313、CVE-2026-34630)

  - ブリッジバージョン 16.0.2、 15.1.4 およびそれ以前は、ゼロ除算の脆弱性による影響を受け、アプリケーションのサービス拒否を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせたり、応答不能にしたりする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-27222)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Bridge 15.1.4 < 15.1.5 / 16.x < 16.0.3 複数の脆弱性APSB26-39

high Nessus プラグイン ID 306391

バージョン 1.3