リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30190、2020.001.30020、または2021.001.20135以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、メモリ破損の脆弱性の影響を受けます。承認されていない攻撃者が、この脆弱性を悪用して、アプリケーションサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21046)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21017)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、パストラバーサルの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
     (CVE-2021-21037 ) 

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、整数オーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21036)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいて権限を昇格する可能性があります。
    (CVE-2021-21045)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、領域外読み取りの脆弱性の影響を受け、メモリスタック内の情報の恣意的な開示につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21042)

  - Acrobat Reader DC  バージョン2020.013.20074 (以前) 、2020.001.30018 (以前) 、そして  2017.011.30188 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限を昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21034)

  - Acrobat Pro DCバージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にUse-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21061)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にメモリー破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にNULLポインターのデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21057)

  - Adobe Acrobat Pro DCバージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、不適切な入力検証の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21060)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、Use-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21041)

  - Acrobat Reader DC バージョン 2020.013.20074 (以前)、2020.001.30018 (以前)、そして 2017.011.30188 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30196、2020.001.30025、または2021.001.20155以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC  バージョン2021.001.20150 (以前) 、2020.001.30020 (以前) 、そして  2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

  - Acrobat Reader DC  バージョン2021.001.20150 (以前) 、2020.001.30020 (以前) 、そして  2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28555)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、ImageTool コンポーネントの領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28564)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン 2020.013.20074 (以前)、2020.001.30018 (以前)、2017.011.30188 (以前) は、CoolType ライブラリの領域外書き込みの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21086)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を悪用して、グローバル変数およびオブジェクト内に保存されている制限されたデータにアクセスする可能性があります。(CVE-2021-28559)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、Javascript を介して検索クエリを実行する場合メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28562)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28550)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free ) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Acrobatのバージョンは、2017.011.30194以前、2020.001.30020以前、または2021.001.20150以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2017.011.30188以前、2020.001.30018以前、または2020.013.20074以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21017）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、メモリ解放後使用（Use After Free）の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限を昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21034）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、整数オーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21036）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、パストラバーサルの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21037）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、Use-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21041）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21042）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいて権限を昇格する可能性があります。
    （CVE-2021-21045）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、メモリ破損の脆弱性の影響を受けます。承認されていない攻撃者が、この脆弱性を悪用して、アプリケーションサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21046）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にNULLポインターのデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21057）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にメモリー破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063）

  - Adobe Acrobat Pro DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、不適切な入力検証の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21060）

  - Acrobat Pro DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にUse-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21061）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30190、2020.001.30020、または2021.001.20135より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、メモリ破損の脆弱性の影響を受けます。承認されていない攻撃者が、この脆弱性を悪用して、アプリケーションサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21046)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21017)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、パストラバーサルの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
     (CVE-2021-21037 ) 

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、整数オーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21036)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいて権限を昇格する可能性があります。
    (CVE-2021-21045)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、領域外読み取りの脆弱性の影響を受け、メモリスタック内の情報の恣意的な開示につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21042)

  - Acrobat Reader DC  バージョン2020.013.20074 (以前) 、2020.001.30018 (以前) 、そして  2017.011.30188 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限を昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21034)

  - Acrobat Pro DCバージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にUse-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21061)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にメモリー破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、特別に細工されたPDFファイルを解析する際にNULLポインターのデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21057)

  - Adobe Acrobat Pro DCバージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、不適切な入力検証の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21060)

  - Acrobat Reader DC バージョン2020.013.20074 (以前)、2020.001.30018 (以前)、そして2017.011.30188 (以前) は、Use-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21041)

  - Acrobat Reader DC バージョン 2020.013.20074 (以前)、2020.001.30018 (以前)、そして 2017.011.30188 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Acrobatのバージョンは、2017.011.30188以前、2020.001.30018以前、または2020.013.20074以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21017）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、Use-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限を昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21034）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、整数オーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21036）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、パストラバーサルの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21037）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、Use-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21041）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいてローカルで権限昇格する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    （CVE-2021-21042）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストにおいて権限を昇格する可能性があります。
    （CVE-2021-21045）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、メモリ破損の脆弱性の影響を受けます。承認されていない攻撃者が、この脆弱性を悪用して、アプリケーションサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21046）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にNULLポインターのデリファレンスの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21057）

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にメモリー破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063）

  - Adobe Acrobat Pro DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、不適切な入力検証の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21060）

  - Acrobat Pro DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、特別に細工されたPDFファイルを解析する際にUse-After-Freeの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21061）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2017.011.30194以前、2020.001.30020以前、または2021.001.20149以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30196、2020.001.30025、または2021.001.20155より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC  バージョン2021.001.20150 (以前) 、2020.001.30020 (以前) 、そして  2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

  - Acrobat Reader DC  バージョン2021.001.20150 (以前) 、2020.001.30020 (以前) 、そして  2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28555)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、ImageTool コンポーネントの領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28564)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン 2020.013.20074 (以前)、2020.001.30018 (以前)、2017.011.30188 (以前) は、CoolType ライブラリの領域外書き込みの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21086)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を悪用して、グローバル変数およびオブジェクト内に保存されている制限されたデータにアクセスする可能性があります。(CVE-2021-28559)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、Javascript を介して検索クエリを実行する場合メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28562)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28550)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free ) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146422	Adobe Reader < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 の複数の脆弱性 (APSB21-09)	Nessus	Windows	2021/2/11	2024/9/13	high
149379	Adobe Reader < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/9/12	high
149381	Adobe Acrobat <= 2017.011.30194/2020.001.30020/2021.001.20150の複数の脆弱性（APSB21-29）（macOS）	Nessus	MacOS X Local Security Checks	2021/5/11	2024/9/12	high
146423	Adobe Reader <= 2017.011.30188/2020.001.30018/2020.013.20074の複数の脆弱性（APSB21-09）（macOS）	Nessus	MacOS X Local Security Checks	2021/2/11	2024/9/13	high
146421	Adobe Acrobat < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 の複数の脆弱性 (APSB21-09)	Nessus	Windows	2021/2/11	2024/9/13	high
146420	Adobe Acrobat <= 2017.011.30188 / 2020.001.30018 / 2020.013.20074の複数の脆弱性（APSB21-09）（macOS）	Nessus	MacOS X Local Security Checks	2021/2/11	2024/9/13	high
149378	Adobe Reader <= 2017.011.30194/2020.001.30020/2021.001.20149の複数の脆弱性（APSB21-29）（macOS）	Nessus	MacOS X Local Security Checks	2021/5/11	2024/9/12	high
149380	Adobe Acrobat < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/9/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high