リモートホストにインストールされている Adobe Acrobat のバージョンは、11.0.3 / 10.1.7 / 9.5.5 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Unspecified memory corruption vulnerabilities exist that could lead to code execution. (CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3346)

  - An integer underflow error exists that could lead to code execution. (CVE-2013-2549)

  - use-after-free エラーが存在し、Adobe Reader のサンドボックス保護をバイパスする可能性があります。
    (CVE-2013-2550)

  - An unspecified information leakage issue involving a JavaScript API exists. (CVE-2013-2737)

  - An unspecified stack overflow issue exists that could lead to code execution. (CVE-2013-2724)

  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2013-2730, CVE-2013-2733)

  - An unspecified integer overflow error exists that could lead to code execution. (CVE-2013-2727, CVE-2013-2729)

  - オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法に、欠陥が存在します。
    (CVE-2013-3342)

検出

Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)

critical Nessus プラグイン ID 66409

バージョン 1.24