Adobe Bridge 15.1.5 < 15.1.6 / 16.x < 16.0.4 の複数の脆弱性(APSB26-81)
high Nessus プラグイン ID 326760
Language:
概要
リモートの Windows ホストにインストールされている Adobe Bridge は、複数の脆弱性の影響を受けます説明
リモートの Windows ホストにインストールされている Adobe Bridge のバージョンは 15.1.6 または 16.0.4 より前です。したがって、APSB26-81のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ブリッジは、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-48311、CVE-2026-48341、CVE-2026-48343)
- Bridge は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-48339)
- Bridge は、信頼できないポインターデリファレンスの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-48340)
- ブリッジは、整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-48342)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe Bridge バージョン 15.1.6または 16.0.4以降にアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/bridge/apsb26-81.html
プラグインの詳細
深刻度: High
ID: 326760
ファイル名: adobe_bridge_apsb26-81.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/7/14
更新日: 2026/7/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.11
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-48343
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:bridge
必要な KB アイテム: installed_sw/Adobe Bridge, SMB/Registry/Enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/14
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-48311, CVE-2026-48339, CVE-2026-48340, CVE-2026-48341, CVE-2026-48342, CVE-2026-48343