リモートの Mac OS X ホストにインストールされている Adobe Photoshop は、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-3109)

- 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3110)

- CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3111)

- オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。(CVE-2015-3112)

検出

Adobe Photoshop CC の複数の脆弱性（APSB15-12）（Mac OS X）

critical Nessus プラグイン ID 84404

変更ログが見つかりません