リモートホストにインストールされている Adobe Photoshop のバージョンは、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。An attacker can exploit this to execute arbitrary code. (CVE-2015-3109)

  - 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3110)

  - CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3111)

  - オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。An attacker can exploit this to corrupt memory or execute arbitrary code. (CVE-2015-3112)

検出

Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12)

critical Nessus プラグイン ID 84403

変更ログが見つかりません