リモートのWindowsホストにインストールされているAdobe Digital Editionsのバージョンは、4.5.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, CVE-2016-4262) 

  - A use-after-free error exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-4263)

検出

Adobe Digital Editions < 4.5.2 Multiple Vulnerabilities (APSB16-28)

critical Nessus プラグイン ID 93513

バージョン 1.10