リモートのmacOSホストにインストールされているAdobe Acrobatのバージョンは、2017.011.30194以前、2020.001.30020以前、または2021.001.20150以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWindowsホストにインストールされているAdobe Readerは、2017.011.30196、2020.001.30025、または2021.001.20155以前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28555)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、ImageTool コンポーネントの領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28564)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を悪用して、グローバル変数およびオブジェクト内に保存されている制限されたデータにアクセスする可能性があります。(CVE-2021-28559)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、Javascript を介して検索クエリを実行する場合メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28562)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28550)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free ) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているAdobe Readerのバージョンは、2017.011.30194以前、2020.001.30020以前、または2021.001.20149以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DCバージョン2020.013.20074（およびそれ以前）、2020.001.30018（およびそれ以前）、そして2017.011.30188（およびそれ以前）は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。（CVE-2021-21038、CVE-2021-21044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、2017.011.30196、2020.001.30025、または2021.001.20155より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、メモリ破損の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28561)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして2017.011.30194 (以前) は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28560)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28558)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密の高いシステム情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28557)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、および 2017.011.30194 (以前) は、領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで秘密情報にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28555)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、PDFLibTool コンポーネントの領域外読み取りの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28565)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、ImageTool コンポーネントの領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28564)

  - Acrobat Reader DC  バージョン  2020.013.20074 (以前)、2020.001.30018 (以前)、そして  2017.011.30188 (以前) は、領域外書き込みの脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、情報漏洩の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を悪用して、グローバル変数およびオブジェクト内に保存されている制限されたデータにアクセスする可能性があります。(CVE-2021-28559)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、2017.011.30194 (以前) は、Javascript を介して検索クエリを実行する場合メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-28562)

  - Acrobat Reader DC バージョン 2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28550)

  - Acrobat Reader DC バージョン2021.001.20150 (以前)、2020.001.30020 (以前)、そして 2017.011.30194 (以前) は、メモリ解放後使用 (Use After Free ) の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストで任意コードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2021-28553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149381	Adobe Acrobat <= 2017.011.30194/2020.001.30020/2021.001.20150の複数の脆弱性（APSB21-29）（macOS）	Nessus	MacOS X Local Security Checks	2021/5/11	2024/10/22	high
149379	Adobe Reader < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/10/22	high
149378	Adobe Reader <= 2017.011.30194/2020.001.30020/2021.001.20149の複数の脆弱性（APSB21-29）（macOS）	Nessus	MacOS X Local Security Checks	2021/5/11	2024/10/22	high
149380	Adobe Acrobat < 2017.011.30196 / 2020.001.30025 / 2021.001.20155 の複数の脆弱性 (APSB21-29)	Nessus	Windows	2021/5/11	2024/10/22	high

検出

プラグインの検索

high

high

high

high