リモートの Mac OS X ホストにインストールされている Adobe AIR のバージョンは、20.0.0.260 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。(CVE-2016-0963、CVE-2016-0993、CVE-2016-1010)

  - 複数のメモリ解放後使用 (use-after-free) エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2016-1001)

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005)

検出

Adobe AIR for Mac <= 20.0.0.260 の複数の脆弱性 (APSB16-08)

high Nessus プラグイン ID 89869

バージョン 1.15