リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2015.006.30493、2017.011.30138、または2019.010.20099以前です。したがって、複数の脆弱性による影響を受けます。- 情報漏えいにつながる可能性のある領域外読み取り（CVE-2019-7841、CVE-2019-7836、CVE-2019-7826、CVE-2019-7813、CVE-2019-7812、CVE-2019-7811、CVE-2019-7810、CVE-2019-7803、CVE-2019-7802、CVE-2019-7801、CVE-2019-7799、CVE-2019-7798、CVE-2019-7795、CVE-2019-7794、CVE-2019-7793、CVE-2019-7790、CVE-2019-7789、CVE-2019-7787、CVE-2019-7780、CVE-2019-7778、CVE-2019-7777、CVE-2019-7776、CVE-2019-7775、CVE-2019-7774、CVE-2019-7773、CVE-2019-7771、CVE-2019-7770、CVE-2019-7769、CVE-2019-7758、CVE-2019-7145、CVE-2019-7144、CVE-2019-7143、CVE-2019-7142、CVE-2019-7141、CVE-2019-7140）- 任意のコードの実行につながる可能性のある領域外書き込み（CVE-2019-7829、CVE-2019-7825、CVE-2019-7822、CVE-2019-7818、CVE-2019-7804、CVE-2019-7800）- 任意のコードの実行につながる可能性のある型の取り違え（Type Confusion）（CVE-2019-7820）- 任意のコードの実行につながる可能性のあるメモリ解放後使用（Use After Free）（CVE-2019-7835、CVE-2019-7834、CVE-2019-7833、CVE-2019-7832、CVE-2019-7831、CVE-2019-7830、CVE-2019-7823、CVE-2019-7821、CVE-2019-7817、CVE-2019-7814、CVE-2019-7809、CVE-2019-7808、CVE-2019-7807、CVE-2019-7806、CVE-2019-7805、CVE-2019-7797、CVE-2019-7796、CVE-2019-7792、CVE-2019-7791、CVE-2019-7788、CVE-2019-7786、CVE-2019-7785、CVE-2019-7783、CVE-2019-7782、CVE-2019-7781、CVE-2019-7772、CVE-2019-7768、CVE-2019-7767、CVE-2019-7766、CVE-2019-7765、CVE-2019-7764、CVE-2019-7763、CVE-2019-7762、CVE-2019-7761、CVE-2019-7760、CVE-2019-7759）- 任意のコードの実行につながる可能性のあるヒープオーバーフロー（CVE-2019-7828、CVE-2019-7827）- 任意のコードの実行につながる可能性のあるバッファエラー（CVE-2019-7824）- 任意のコードの実行につながる可能性のある二重解放（CVE-2019-7784）- 任意のコードの実行につながる可能性のあるセキュリティバイパス（CVE-2019-7779）注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートWindowsホストにインストールされているAdobe Readerは、2015.006.30497、2017.011.30142、または2019.012.20034以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    (CVE-2019-7145, CVE-2019-7770, CVE-2019-7771, CVE-2019-7773, CVE-2019-7774, CVE-2019-7775, CVE-2019-7776, CVE-2019-7777, CVE-2019-7778, CVE-2019-7789, CVE-2019-7790, CVE-2019-7793, CVE-2019-7794, CVE-2019-7795, CVE-2019-7798, CVE-2019-7801, CVE-2019-7802, CVE-2019-7803, CVE-2019-7811, CVE-2019-7812, CVE-2019-7813, CVE-2019-7826, CVE-2019-7836, CVE-2019-7841)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    (CVE-2019-7140、CVE-2019-7141、CVE-2019-7142、CVE-2019-7143、CVE-2019-7144、CVE-2019-7769、CVE-2019-7810)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7799)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7787)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7758、CVE-2019-7780)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7800、CVE-2019-7818、CVE-2019-7822、CVE-2019-7825、CVE-2019-7829)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7804)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、型の取り違えの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7820)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7764、CVE-2019-7835)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
     (CVE-2019-7759、CVE-2019-7760、CVE-2019-7761、CVE-2019-7762、CVE-2019-7763、CVE-2019-7765、CVE-2019-7766、CVE-2019-7767、CVE-2019-7768、CVE-2019-7772、CVE-2019-7781、CVE-2019-7782、CVE-2019-7783、CVE-2019-7785、CVE-2019-7786、CVE-2019-7788、CVE-2019-7791、CVE-2019-7792、CVE-2019-7805、CVE-2019-7806、CVE-2019-7807、CVE-2019-7808、CVE-2019-7809、CVE-2019-7814、CVE-2019-7817、CVE-2019-7821、CVE-2019-7830、CVE-2019-7831、CVE-2019-7833、CVE-2019-7834 ) 

  - Adobe Acrobat および Reader のバージョン 2019.012.20035 以前、2019.012.20035 以前、2017.011.30142 以前、2017.011.30143 以前、2017.011.30142 以前、2015.006.30497 以前、2015.006.30498 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7832)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7797、CVE-2019-7823)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7796)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7827、CVE-2019-7828)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7824)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、二重解放の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7784)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7779)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、
    2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、パストラバーサルの脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。(CVE-2019-8238)

  - 情報漏洩を引き起こす可能性がある領域外読み取り (CVE-2019-7966)

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CVE-2019-7967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Acrobatのバージョンは、2015.006.30495、2017.011.30140、または2019.010.20100以前です。したがって、複数の脆弱性による影響を受けます。- 情報漏えいにつながる可能性のある領域外読み取り（CVE-2019-7841、CVE-2019-7836、CVE-2019-7826、CVE-2019-7813、CVE-2019-7812、CVE-2019-7811、CVE-2019-7810、CVE-2019-7803、CVE-2019-7802、CVE-2019-7801、CVE-2019-7799、CVE-2019-7798、CVE-2019-7795、CVE-2019-7794、CVE-2019-7793、CVE-2019-7790、CVE-2019-7789、CVE-2019-7787、CVE-2019-7780、CVE-2019-7778、CVE-2019-7777、CVE-2019-7776、CVE-2019-7775、CVE-2019-7774、CVE-2019-7773、CVE-2019-7771、CVE-2019-7770、CVE-2019-7769、CVE-2019-7758、CVE-2019-7145、CVE-2019-7144、CVE-2019-7143、CVE-2019-7142、CVE-2019-7141、CVE-2019-7140）- 任意のコードの実行につながる可能性のある領域外書き込み（CVE-2019-7829、CVE-2019-7825、CVE-2019-7822、CVE-2019-7818、CVE-2019-7804、CVE-2019-7800）- 任意のコードの実行につながる可能性のある型の取り違え（Type Confusion）（CVE-2019-7820）- 任意のコードの実行につながる可能性のあるメモリ解放後使用（Use After Free）（CVE-2019-7835、CVE-2019-7834、CVE-2019-7833、CVE-2019-7832、CVE-2019-7831、CVE-2019-7830、CVE-2019-7823、CVE-2019-7821、CVE-2019-7817、CVE-2019-7814、CVE-2019-7809、CVE-2019-7808、CVE-2019-7807、CVE-2019-7806、CVE-2019-7805、CVE-2019-7797、CVE-2019-7796、CVE-2019-7792、CVE-2019-7791、CVE-2019-7788、CVE-2019-7786、CVE-2019-7785、CVE-2019-7783、CVE-2019-7782、CVE-2019-7781、CVE-2019-7772、CVE-2019-7768、CVE-2019-7767、CVE-2019-7766、CVE-2019-7765、CVE-2019-7764、CVE-2019-7763、CVE-2019-7762、CVE-2019-7761、CVE-2019-7760、CVE-2019-7759）- 任意のコードの実行につながる可能性のあるヒープオーバーフロー（CVE-2019-7828、CVE-2019-7827）- 任意のコードの実行につながる可能性のあるバッファエラー（CVE-2019-7824）- 任意のコードの実行につながる可能性のある二重解放（CVE-2019-7784）- 任意のコードの実行につながる可能性のあるセキュリティバイパス（CVE-2019-7779）注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2015.006.30497、2017.011.30142、または2019.012.20034より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    (CVE-2019-7145, CVE-2019-7770, CVE-2019-7771, CVE-2019-7773, CVE-2019-7774, CVE-2019-7775, CVE-2019-7776, CVE-2019-7777, CVE-2019-7778, CVE-2019-7789, CVE-2019-7790, CVE-2019-7793, CVE-2019-7794, CVE-2019-7795, CVE-2019-7798, CVE-2019-7801, CVE-2019-7802, CVE-2019-7803, CVE-2019-7811, CVE-2019-7812, CVE-2019-7813, CVE-2019-7826, CVE-2019-7836, CVE-2019-7841)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。
    (CVE-2019-7140、CVE-2019-7141、CVE-2019-7142、CVE-2019-7143、CVE-2019-7144、CVE-2019-7769、CVE-2019-7810)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7799)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7787)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外読み取りの脆弱性があります。悪用に成功すると、情報漏洩につながる可能性があります。(CVE-2019-7758、CVE-2019-7780)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7800、CVE-2019-7818、CVE-2019-7822、CVE-2019-7825、CVE-2019-7829)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、領域外書き込みの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7804)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、型の取り違えの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7820)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7764、CVE-2019-7835)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
     (CVE-2019-7759、CVE-2019-7760、CVE-2019-7761、CVE-2019-7762、CVE-2019-7763、CVE-2019-7765、CVE-2019-7766、CVE-2019-7767、CVE-2019-7768、CVE-2019-7772、CVE-2019-7781、CVE-2019-7782、CVE-2019-7783、CVE-2019-7785、CVE-2019-7786、CVE-2019-7788、CVE-2019-7791、CVE-2019-7792、CVE-2019-7805、CVE-2019-7806、CVE-2019-7807、CVE-2019-7808、CVE-2019-7809、CVE-2019-7814、CVE-2019-7817、CVE-2019-7821、CVE-2019-7830、CVE-2019-7831、CVE-2019-7833、CVE-2019-7834 ) 

  - Adobe Acrobat および Reader のバージョン 2019.012.20035 以前、2019.012.20035 以前、2017.011.30142 以前、2017.011.30143 以前、2017.011.30142 以前、2015.006.30497 以前、2015.006.30498 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7832)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7797、CVE-2019-7823)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、メモリ解放後使用 (Use After Free) の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7796)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、ヒープオーバーフローの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7827、CVE-2019-7828)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、バッファエラーの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7824)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、二重解放の脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2019-7784)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、セキュリティバイパスの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。
    (CVE-2019-7779)

  - Adobe Acrobat および Reader のバージョン 2019.010.20100 以前、2019.010.20099 以前、
    2017.011.30140 以前、2017.011.30138 以前、2015.006.30495 以前、2015.006.30493 以前には、パストラバーサルの脆弱性があります。悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。(CVE-2019-8238)

  - 情報漏洩を引き起こす可能性がある領域外読み取り (CVE-2019-7966)

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CVE-2019-7967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125220	Adobe Reader <= 2015.006.30493/2017.011.30138/2019.010.20099の複数の脆弱性（APSB19-18）（macOS）	Nessus	MacOS X Local Security Checks	2019/5/16	2024/9/12	critical
125222	Adobe Reader < 2015.006.30497 / 2017.011.30142 / 2019.012.20034 の複数の脆弱性 (APSB19-18)	Nessus	Windows	2019/5/16	2024/9/12	critical
125219	Adobe Acrobat <= 2015.006.30495/2017.011.30140/2019.010.20100の複数の脆弱性（APSB19-18）（macOS）	Nessus	MacOS X Local Security Checks	2019/5/16	2024/9/12	critical
125221	Adobe Acrobat < 2015.006.30497/2017.011.30142/2019.012.20034の複数の脆弱性 (APSB19-18)	Nessus	Windows	2019/5/16	2024/9/12	critical

検出

プラグインの検索

critical

critical

critical

critical