リモートのWindowsホストにインストールされているAdobe Readerは、11.0.19, 15.006.30279、または15.023.20053より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist due to improper validation of unspecified input. An unauthenticated, remote attacker can exploit these to execute arbitrary code. (CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2943, CVE-2017-2944, CVE-2017-2953, CVE-2017-2954)

  - Multiple heap buffer overflow conditions exist due to improper validation of unspecified input. An unauthenticated, remote attacker can exploit these to execute arbitrary code. (CVE-2017-2942, CVE-2017-2945, CVE-2017-2959)

  - A heap buffer overflow condition exists when handling JPEG2000 images due to improper validation of unspecified input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2017-2946)

  - An unspecified security bypass vulnerability exists that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-2947)

  - Multiple overflow conditions exist due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2017-2948、CVE-2017-2952）

  - A heap buffer overflow condition exists when handling the XSLT element-available() function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2949)

  - Multiple use-after-free memory errors exist when handling XFA subform layouts, hyphenation objects, field font sizes, and template objects. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。
    (CVE-2017-2950, CVE-2017-2951, CVE-2017-2961, CVE-2017-2967)

  - Multiple use-after-free memory errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958)

  - Multiple memory corruption issues exist when handling JPEG and TIFF files due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。
    (CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965)

  - A type confusion error exists when handling the XSLT lang() function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2962)

  - A heap buffer overflow condition exists in the ImageConversion component when handling TIFF images() due to improper validation of unspecified input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2966)

  - A buffer overflow condition exists in the JPEG2000 parser due to improper validation of unspecified input.
    認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-3009)

  - A memory corruption issue exists in the Rendering engine due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-3010)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 11.0.19/ 15.006.30279/ 15.023.20053の複数の脆弱性 (APSB17-01)

critical Nessus プラグイン ID 96453

変更ログが見つかりません