リモートWindowsホストにインストールされているAdobe Readerは、17.012.30227、20.005.30331、または22.001.20112以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 20.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 ( 以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-24101)

  - Acrobat Reader DC バージョン 20.001.20085(以前)、20.005.3031x (以前) および 17.012.30205(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、フォントを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27785、CVE-2022-27786、CVE-2022-27790)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27787、CVE-2022-27788、CVE-2022-27792、CVE-2022-27793、CVE-2022-27798、CVE-2022-28236)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 以前は、acroform イベントを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27789、CVE-2022-27795、CVE-2022-27796、CVE-2022-27799、CVE-2022-28230、CVE-2022-28235)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、フォントの安全でない処理のため、スタックベースのバッファオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-27791)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、埋め込みフォントを処理する際に初期化されていない変数の使用によって影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-27794)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、注釈を処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27797、CVE-2022-27800、CVE-2022-27801、CVE-2022-27802、CVE-2022-28233、CVE-2022-28237、CVE-2022-28238)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、doc オブジェクトを処理する際に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28231)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 以前は、collab オブジェクトを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28232)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、細工された .pdf ファイルを安全に扱わないため、ヒープベースのオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。
    悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-28234)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28239、CVE-2022-28241、CVE-2022-28243)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28240、CVE-2022-28242)

  - Acrobat Reader DC のバージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、コンテンツセキュリティポリシーをバイパスすることによる、安全な設計原則の違反の影響を受けます。これにより、攻撃者が任意に構成したクロスオリジン攻撃ターゲットドメインにリクエストを送信する可能性があります。悪用するには、攻撃者のサーバーにある細工された PDF ファイルに被害者がアクセスするユーザーインタラクションが必要です。(CVE-2022-28244)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28245、CVE-2022-28246、CVE-2022-28248、CVE-2022-28249、CVE-2022-28251、CVE-2022-28252、CVE-2022-28253、CVE-2022-28254、CVE-2022-28255、CVE-2022-28257、CVE-2022-28258、CVE-2022-28259、CVE-2022-28260、CVE-2022-28261、CVE-2022-28262、CVE-2022-28263、CVE-2022-28264、CVE-2022-28265、CVE-2022-28266、CVE-2022-28267)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、制御されていない検索パスの脆弱性の影響を受け、ローカル権限の昇格につながる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が管理者権限でアンインストーラーを実行する必要があります。(CVE-2022-28247)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x ( 以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28250、CVE-2022-28256)

  - Acrobat Reader DC バージョン22.001.20085 (以前)、20.005.3031x (以前)、そして17.012.30205 (以前) は、領域外読み取りの脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28268)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、注釈を処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストでメモリ漏洩が発生する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28269)

  - Acrobat Pro DC バージョン 22.001.2011x(以前)、20.005.3033x (以前) および 17.012.3022x(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28837)

  - Acrobat Acrobat Pro DC バージョン 22.001.2011x(以前)、20.005.3033x (以前) および 17.012.3022x(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、17.012.30227、20.005.30331、または22.001.20112より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 20.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 ( 以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-24101)

  - Acrobat Reader DC バージョン 20.001.20085(以前)、20.005.3031x (以前) および 17.012.30205(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、フォントを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27785、CVE-2022-27786、CVE-2022-27790)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27787、CVE-2022-27788、CVE-2022-27792、CVE-2022-27793、CVE-2022-27798、CVE-2022-28236)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 以前は、acroform イベントを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27789、CVE-2022-27795、CVE-2022-27796、CVE-2022-27799、CVE-2022-28230、CVE-2022-28235)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、フォントの安全でない処理のため、スタックベースのバッファオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-27791)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、埋め込みフォントを処理する際に初期化されていない変数の使用によって影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-27794)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、注釈を処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-27797、CVE-2022-27800、CVE-2022-27801、CVE-2022-27802、CVE-2022-28233、CVE-2022-28237、CVE-2022-28238)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、doc オブジェクトを処理する際に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28231)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 以前は、collab オブジェクトを処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28232)

  - Acrobat Reader DC バージョン 22.001.20085 以前、20.005.3031x 以前、17.012.30205 以前は、細工された .pdf ファイルを安全に扱わないため、ヒープベースのオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。
    悪用するにはユーザーの操作が必要で、被害者が細工された .pdf ファイルを開く必要があります (CVE-2022-28234)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28239、CVE-2022-28241、CVE-2022-28243)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28240、CVE-2022-28242)

  - Acrobat Reader DC のバージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、コンテンツセキュリティポリシーをバイパスすることによる、安全な設計原則の違反の影響を受けます。これにより、攻撃者が任意に構成したクロスオリジン攻撃ターゲットドメインにリクエストを送信する可能性があります。悪用するには、攻撃者のサーバーにある細工された PDF ファイルに被害者がアクセスするユーザーインタラクションが必要です。(CVE-2022-28244)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28245、CVE-2022-28246、CVE-2022-28248、CVE-2022-28249、CVE-2022-28251、CVE-2022-28252、CVE-2022-28253、CVE-2022-28254、CVE-2022-28255、CVE-2022-28257、CVE-2022-28258、CVE-2022-28259、CVE-2022-28260、CVE-2022-28261、CVE-2022-28262、CVE-2022-28263、CVE-2022-28264、CVE-2022-28265、CVE-2022-28266、CVE-2022-28267)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x (以前) は、制御されていない検索パスの脆弱性の影響を受け、ローカル権限の昇格につながる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が管理者権限でアンインストーラーを実行する必要があります。(CVE-2022-28247)

  - Acrobat Reader DC バージョン 22.001.2011x (以前)、20.005.3033x (以前)、17.012.3022x ( 以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28250、CVE-2022-28256)

  - Acrobat Reader DC バージョン22.001.20085 (以前)、20.005.3031x (以前)、そして17.012.30205 (以前) は、領域外読み取りの脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28268)

  - Acrobat Reader DC バージョン 22.001.20085 (以前)、20.005.3031x (以前)、17.012.30205 (以前) は、注釈を処理する際にメモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現行ユーザーのコンテキストでメモリ漏洩が発生する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28269)

  - Acrobat Pro DC バージョン 22.001.2011x(以前)、20.005.3033x (以前) および 17.012.3022x(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、秘密メモリーの漏洩を引き起こす可能性があります。
    攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28837)

  - Acrobat Acrobat Pro DC バージョン 22.001.2011x(以前)、20.005.3033x (以前) および 17.012.3022x(以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-28838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、17.012.30227、17.012.30229、20.005.30331、20.005.30331、20.005.30334、20.005.30334、22.001.20112、22.001.20117 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 機密メモリの漏洩につながる可能性があるメモリ解放後使用 (Use After Free) の脆弱性 (CWE-416)。(CVE-2022-24101、CVE-2022-28250、CVE-2022-28256、CVE-2022-28269、CVE-2022-28837)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性があるメモリ解放後使用 (Use After Free) の脆弱性 (CWE-416)。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104、CVE-2022-27785、CVE-2022-27786、CVE-2022-27789、CVE-2022-27790、CVE-2022-27795、CVE-2022-27796、CVE-2022-27797、CVE-2022-27799、CVE-2022-27800、CVE-2022-27801、CVE-2022-27802、CVE-2022-28230、CVE-2022-28232、CVE-2022-28233、CVE-2022-28235、CVE-2022-28237、CVE-2022-28238、CVE-2022-28240、CVE-2022-28242、CVE-2022-28838、CVE-2022-44514、CVE-2022-44518、CVE-2022-44519、CVE-2022-44520)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある領域外書き込みの脆弱性 (CWE-787)。(CVE-2022-27787、CVE-2022-27788、CVE-2022-27792、CVE-2022-27793、CVE-2022-27798、CVE-2022-28236、CVE-2022-44512、CVE-2022-44513)

  - 割り当てられたメモリ構造の末尾を超えて読み取りが行われる可能性がある doc オブジェクトを処理する際の範囲外読み取りの脆弱性 (CWE-125)。(CVE-2022-28231、CVE-2022-28239、CVE-2022-28241、CVE-2022-28243、CVE-2022-28245、CVE-2022-28246、CVE-2022-28248、CVE-2022-28249、CVE-2022-28251、CVE-2022-28252、CVE-2022-28253、CVE-2022-28254、CVE-2022-28255、CVE-2022-28257、CVE-2022-28258、CVE-2022-28259、CVE-2022-28260、CVE-2022-28261、CVE-2022-28262、CVE-2022-28263、CVE-2022-28264、CVE-2022-28265、CVE-2022-28266、CVE-2022-28267、CVE-2022-28268、CVE-2022-35672、CVE-2022-44515、CVE-2022-44516、CVE-2022-44517)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性があるフォントの安全でない処理によるスタックベースのバッファ オーバーフローの脆弱性 (CWE-121)。(CVE-2022-27791)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある埋め込みフォントの処理時に初期化されていない変数が使用される脆弱性 (CWE-824)。(CVE-2022-27794)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある細工された .pdf ファイルの安全でない処理によるヒープベースのバッファオーバーフローの脆弱性 (CWE-122)。(CVE-2022-28234) 

  - 攻撃者が任意に設定したリクエストをクロスオリジン攻撃ターゲットのドメインに送信する可能性があるコンテンツセキュリティポリシーをバイパスすることによる安全な設計原則の違反の脆弱性 (CWE-657)。(CVE-2022-28244)

  - ローカル権限昇格が発生する可能性がある制御されていない検索パスの脆弱性 (CWE-353)。(CVE-2022-28247)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS ホストにインストールされている Adobe Reader のバージョンは、17.012.30227、17.012.30229、20.005.30331、20.005.30331、20.005.30334、20.005.30334、22.001.20112、22.001.20117以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 機密メモリの漏洩につながる可能性があるメモリ解放後使用 (Use After Free) の脆弱性 (CWE-416)。(CVE-2022-24101、CVE-2022-28250、CVE-2022-28256、CVE-2022-28269、CVE-2022-28837)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性があるメモリ解放後使用 (Use After Free) の脆弱性 (CWE-416)。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104、CVE-2022-27785、CVE-2022-27786、CVE-2022-27789、CVE-2022-27790、CVE-2022-27795、CVE-2022-27796、CVE-2022-27797、CVE-2022-27799、CVE-2022-27800、CVE-2022-27801、CVE-2022-27802、CVE-2022-28230、CVE-2022-28232、CVE-2022-28233、CVE-2022-28235、CVE-2022-28237、CVE-2022-28238、CVE-2022-28240、CVE-2022-28242、CVE-2022-28838、CVE-2022-44514、CVE-2022-44518、CVE-2022-44519、CVE-2022-44520)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある領域外書き込みの脆弱性 (CWE-787)。(CVE-2022-27787、CVE-2022-27788、CVE-2022-27792、CVE-2022-27793、CVE-2022-27798、CVE-2022-28236、CVE-2022-44512、CVE-2022-44513)

  - 割り当てられたメモリ構造の末尾を超えて読み取りが行われる可能性がある doc オブジェクトを処理する際の範囲外読み取りの脆弱性 (CWE-125)。(CVE-2022-28231、CVE-2022-28239、CVE-2022-28241、CVE-2022-28243、CVE-2022-28245、CVE-2022-28246、CVE-2022-28248、CVE-2022-28249、CVE-2022-28251、CVE-2022-28252、CVE-2022-28253、CVE-2022-28254、CVE-2022-28255、CVE-2022-28257、CVE-2022-28258、CVE-2022-28259、CVE-2022-28260、CVE-2022-28261、CVE-2022-28262、CVE-2022-28263、CVE-2022-28264、CVE-2022-28265、CVE-2022-28266、CVE-2022-28267、CVE-2022-28268、CVE-2022-35672、CVE-2022-44515、CVE-2022-44516、CVE-2022-44517)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性があるフォントの安全でない処理によるスタックベースのバッファ オーバーフローの脆弱性 (CWE-121)。(CVE-2022-27791)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある埋め込みフォントの処理時に初期化されていない変数が使用される脆弱性 (CWE-824)。(CVE-2022-27794)

  - 現在のユーザーのコンテキストで任意のコードが実行される可能性がある細工された .pdf ファイルの安全でない処理によるヒープベースのバッファオーバーフローの脆弱性 (CWE-122)。(CVE-2022-28234) 

  - 攻撃者が任意に設定したリクエストをクロスオリジン攻撃ターゲットのドメインに送信する可能性があるコンテンツセキュリティポリシーをバイパスすることによる安全な設計原則の違反の脆弱性 (CWE-657)。(CVE-2022-28244)

  - ローカル権限昇格が発生する可能性がある制御されていない検索パスの脆弱性 (CWE-353)。(CVE-2022-28247)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159657	Adobe Reader < 17.012.30227/20.005.30331/22.001.20112の複数の脆弱性 (APSB22-16 )	Nessus	Windows	2022/4/12	2024/9/12	high
159656	Adobe Acrobat < 17.012.30227/20.005.30331/22.001.20112の複数の脆弱性 (APSB22-16 )	Nessus	Windows	2022/4/12	2024/9/12	high
159658	Adobe Acrobat < 17.012.30227 / 17.012.30229 / 20.005.30331 / 20.005.30331 / 20.005.30334 / 20.005.30334 / 22.001.20112 / 22.001.20117 の複数の脆弱性 (APSB22-16) (macOS)	Nessus	MacOS X Local Security Checks	2022/4/12	2024/9/12	high
159659	Adobe Reader < 17.012.30227 / 17.012.30229 / 20.005.30331 / 20.005.30331 / 20.005.30334 / 20.005.30334 / 22.001.20112 / 22.001.20117 の複数の脆弱性 (APSB22-16) (macOS)	Nessus	MacOS X Local Security Checks	2022/4/12	2024/9/12	high

検出

プラグインの検索

high

high

high

high