リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、11.0.19、15.006.30279、または15.023.20053より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist due to improper validation of unspecified input. An unauthenticated, remote attacker can exploit these to execute arbitrary code. (CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2943, CVE-2017-2944, CVE-2017-2953, CVE-2017-2954)

  - Multiple heap buffer overflow conditions exist due to improper validation of unspecified input. An unauthenticated, remote attacker can exploit these to execute arbitrary code. (CVE-2017-2942, CVE-2017-2945, CVE-2017-2959)

  - A heap buffer overflow condition exists when handling JPEG2000 images due to improper validation of unspecified input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2017-2946)

  - An unspecified security bypass vulnerability exists that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-2947)

  - Multiple overflow conditions exist due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2017-2948、CVE-2017-2952）

  - A heap buffer overflow condition exists when handling the XSLT element-available() function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2949)

  - Multiple use-after-free memory errors exist when handling XFA subform layouts, hyphenation objects, field font sizes, and template objects. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。
    (CVE-2017-2950, CVE-2017-2951, CVE-2017-2961, CVE-2017-2967)

  - Multiple use-after-free memory errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958)

  - Multiple memory corruption issues exist when handling JPEG and TIFF files due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。
    (CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965)

  - A type confusion error exists when handling the XSLT lang() function that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2962)

  - A heap buffer overflow condition exists in the ImageConversion component when handling TIFF images() due to improper validation of unspecified input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2966)

  - A buffer overflow condition exists in the JPEG2000 parser due to improper validation of unspecified input.
    認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-3009)

  - A memory corruption issue exists in the Rendering engine due to improper validation of unspecified input. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-3010)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Windows ホストにインストールされている Adobe Reader は、15.006.30279 または 15.023.20053より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、ローカライゼーション機能に関連する XSLT エンジンに悪用可能な型の取り違え (Type Confusion) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2962)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、レイアウト機能に関連する XFA エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2950)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、サブフォーム機能に関連する XFA エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2951)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、JavaScript エンジンに悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2955、CVE-2017-2958)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、ナビゲーションペインの操作に関連する JavaScript エンジンに悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2956)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、コラボレーション機能に関連する JavaScript エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2957)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、検証機能に関連する XFA エンジン内に悪用可能なメモリ解放後使用 (Use After Free) の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2961)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF 画像データを解析する際に悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2942)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF 画像ファイルを解析する際に悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2945)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、非図形情報を保存するためのセグメントを解析する際に悪用可能なヒープオーバーフローの脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2946)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、XSLT エンジンに悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2949)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、カラープロファイルメタデータの解析に関連する画像変換エンジンに悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2959)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、無効な形式の TIFF セグメントの解析に関連する画像変換エンジンに悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2966)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、テンプレート操作に関連する XSLT エンジンに悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2970)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、JPEG デコーダールーチンに悪用可能なヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2971)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、JPEG 解析に関連する画像変換モジュールに悪用可能なメモリ破損の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2972)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、XFA エンジンに悪用可能なバッファオーバーフロー / アンダーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2948)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF ファイルの解析タグに関連する画像変換モジュールに悪用可能なバッファオーバーフロー / アンダーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2952)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、無効な形式のクロスリファレンステーブルを処理する際に悪用可能なメモリ破損の脆弱性があります。
    悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2939)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、JPEG 2000 ファイルを処理する際に悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2940)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、コンパクトフォントフォーマットデータを処理する際に悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2941)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、TIFF 画像のタグを処理する際に悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2943)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、細工された TIFF 画像ファイルを解析する際に悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2944)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF 画像を処理する際の画像変換モジュールに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2953)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、無効な形式の TIFF 画像を処理する際の画像変換モジュールに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2954)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、EXIF メタデータの解析に関連する画像変換エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2960)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF ファイルのカラープロファイルの処理に関連する画像変換エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2017-2963)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、JPEG EXIF メタデータの解析に関連する画像変換エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2964)

  - Adobe Acrobat Reader 15.020.20042 以前、15.006.30244 以前、11.0.18 以前のバージョンには、TIFF ファイルの解析に関連する画像変換エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2965)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、フォームの構造や組織に関連する XFA エンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-2967)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、レンダリングエンジンに悪用可能なメモリ破損の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-3010)

  - Adobe Acrobat および Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、フォームデータフォーマット (FDF) を操作する際にセキュリティバイパスの脆弱性があります。(CVE-2017-2947)

  - Adobe Acrobat Reader のバージョン 15.020.20042 以前、15.006.30244 以前、11.0.18 以前には、JPEG2000 パーサーに悪用可能なバッファオーバーフローの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2017-3009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96452	Adobe Acrobat < 11.0.19/ 15.006.30279/ 15.023.20053の複数の脆弱性 (APSB17-01)	Nessus	Windows	2017/1/12	2024/10/21	critical
96453	Adobe Reader < 15.006.30279 / 15.023.20053 の複数の脆弱性 (APSB17-01)	Nessus	Windows	2017/1/12	2024/10/21	critical

検出

プラグインの検索

critical

critical