リモートのWindowsホストにインストールされているAdobe FrameMakerのバージョンは、Adobe FrameMaker 2022 17.0.10.928 /Adobe FrameMaker 2026 18.0.1.312より前です。したがって、APSB26-172のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Framemaker は、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-103967、CVE-2026-104341、CVE-2026-106625)

  - Adobe Framemaker は、機密メモリの漏洩につながる可能性がある領域外読み取りの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、機密情報を漏洩する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-103856、CVE-2026-103857)

  - Adobe Framemaker は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-103966、CVE-2026-104340、CVE-2026-104344)

  - Adobe Framemaker は use-after-free の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-104342)

  - Adobe Framemaker は、NULL ポインターデリファレンスの脆弱性の影響を受けます。これにより、アプリケーションサービス拒否が引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-104343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe FrameMaker 2022 < 17.0.10.928 (2022.0.10.928)/Adobe FrameMaker 2026 < 18.0.1.312 (2026.0.1.312)の複数の脆弱性(APSB26-172)

high Nessus プラグイン ID 366545

バージョン 1.1