The version of the Adobe Camera Raw plugin installed on the remote host is affected by the following vulnerabilities :

  - A flaw exists when processing an LZW compressed TIFF     image that can be exploited to cause a heap-based buffer     underflow via a specially crafted LZW code within an     image row strip. (CVE-2012-5679)

  - An integer overflow error exists when allocating memory     during TIFF image processing that can be exploited to     cause a heap-based buffer overflow via specially crafted     image dimensions. (CVE-2012-5680)

These vulnerabilities can be exploited by tricking a user into opening a specially crafted file and could allow an attacker to execute arbitrary code.

The version of the Adobe Camera Raw plug-in installed on the remote host is affected by the following vulnerabilities :

  - A flaw exists when processing an LZW compressed TIFF     image that can be exploited to cause a heap-based buffer     underflow via a specially crafted LZW code within an     image row strip. (CVE-2012-5679)

  - An integer overflow error exists when allocating memory     during TIFF image processing that can be exploited to     cause a heap-based buffer overflow via specially crafted     image dimensions. (CVE-2012-5680)

These vulnerabilities can be exploited by tricking a user into opening a specially crafted file and could allow an attacker to execute arbitrary code.

リモートホストにインストールされている Adobe Camera Raw プラグインのバージョンは、次の脆弱性の影響を受けます：

- LZW 圧縮 TIFF 画像を処理する際に欠陥が存在します。これが悪用され、画像列 strip 内の特別に細工された LZW コードにより、ヒープベースのバッファアンダーフローが引き起こされる可能性があります。(CVE-2012-5679)

- TIFF 画像の処理中にメモリを割り当てる際に整数オーバーフローのエラーが存在します。これが悪用され、特別に細工された画像の寸法でヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2012-5680)

攻撃者がこれらの脆弱性を悪用して、ユーザーを騙して特別に細工されたファイルを開かせることで、任意のコードを実行できる可能性があります。

リモートホストにインストールされているバージョンの Adobe Camera Raw プラグインは、次の脆弱性の影響を受けます：

  - A flaw exists when processing an LZW compressed TIFF image that can be exploited to cause a heap-based buffer underflow via a specially crafted LZW code within an image row strip. (CVE-2012-5679)

  - An integer overflow error exists when allocating memory during TIFF image processing that can be exploited to cause a heap-based buffer overflow via specially crafted image dimensions. (CVE-2012-5680)

攻撃者がこれらの脆弱性を悪用して、ユーザーを騙して特別に細工されたファイルを開かせることで、任意のコードを実行できる可能性があります。

遠端主機上安裝的 Adobe Camera Raw 外掛程式版本受到下列弱點影響：

- 在處理 LZW 壓縮的 TIFF 影像時存在一個瑕疵，可能遭到惡意利用，從而在影像列去除中透過特製的 LZW 程式碼導致堆積型緩衝區反向溢位。(CVE-2012-5679)

- 在 TIFF 影像處理過程中配置記憶體時，存在一個整數溢位錯誤，可能遭到惡意利用，從而透過特製的影像尺寸導致堆積型緩衝區溢位。(CVE-2012-5680)

攻擊者可利用這些弱點，誘騙使用者開啟特製檔案，並執行任意程式碼。

远程主机上安装的 Adobe Camera Raw 插件版本受到以下漏洞的影响：

- 处理采用 LZW 压缩的 TIFF 图像时存在缺陷，可利用该缺陷，通过图像行条带中特别构建的 LZW 代码，引起基于堆的缓冲区下溢。(CVE-2012-5679)

在处理 TIFF 图像期间进行内存分配时，存在整数溢出错误，可利用该错误，通过特别构建的图像尺寸，引起基于堆的缓冲区溢出。(CVE-2012-5680)

可通过诱骗用户打开特别构建的文件来利用这些漏洞，并可允许攻击者执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69347	Adobe Camera Raw Plugin Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/14	2023/11/27	high
63300	Adobe Camera Raw Plug-In Multiple Vulnerabilities	Nessus	Windows	2012/12/19	2022/4/11	critical
69347	Adobe Camera Raw プラグインの複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/8/14	2023/11/27	high
63300	Adobe Camera Raw プラグインの複数の脆弱性	Nessus	Windows	2012/12/19	2022/4/11	critical
69347	Adobe Camera Raw 外掛程式多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/14	2023/11/27	high
69347	Adobe Camera Raw 插件多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/14	2023/11/27	high
63300	Adobe Camera Raw 外掛程式多個弱點	Nessus	Windows	2012/12/19	2022/4/11	critical
63300	Adobe Camera Raw 插件多种漏洞	Nessus	Windows	2012/12/19	2022/4/11	critical

検出

プラグインの検索

high

critical

high

critical

high

high

critical

critical