リモートの Mac OS X ホストにインストールされている Autodesk SketchBook のバージョンは、6.2.5 より前の Pro または 2.0.2 より前の Copic Edition です。このため、ヒープベースのバッファオーバーフローの脆弱性に影響を受けます。PSD ファイルの RLE 圧縮したチャネルデータの展開を行う際に、欠陥が存在しています。これは、ユーザーによる入力が正しく検証されていないためです。攻撃者が、特別に細工された PSD ファイルを利用することにより、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

Autodesk SketchBook Pro < 6.2.5/SketchBook Copic Edition < 2.0.2 のヒープバッファオーバーフロー

high Nessus プラグイン ID 77371

変更ログが見つかりません