リモートの Windows ホストでインストールされている Adobe Dimension のバージョンは 4.1.9より前です。したがって、 APSB26-171のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Dimension は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-103854)

  - Dimension は、現在のユーザーのコンテキストで任意のコードの実行を引き起こす可能性がある、信頼できない検索パスの脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。ユーザー権限を持つローカルの攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するには、被害者がアプリケーションを実行する必要があるというユーザーインタラクションが必要です。範囲が変更されます。(CVE-2026-103847)

  - Dimension は領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-103844)

  - Dimension は、制御されていない検索パス要素の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。ユーザー権限を持つローカルの攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するには、被害者がアプリケーションを実行する必要があるというユーザーインタラクションが必要です。範囲が変更されます。(CVE-2026-103845)

  - Dimension は、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性がある、Web ページ生成中の入力の不適切な中和化の脆弱性の影響を受けます。ユーザー権限を持つローカルの攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するには、被害者がアプリケーションを実行する必要があるというユーザーインタラクションが必要です。範囲が変更されます。(CVE-2026-103846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Dimension < 4.1.9 の複数の脆弱性(APSB26-171)

high Nessus プラグイン ID 365770

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 16, 2026, 7:34 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610161934
バージョン 1.1 Oct 14, 2026, 10:44 PM New Plugin Feed: 202610142244