リモートの macOS ホストにインストールされている Adobe Reader のバージョンは、20.005.30655 または 24.002.21005 より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39423)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、権限昇格につながる可能性があります。
    この問題を悪用するには、影響を受けるシステムへ低権限でローカルにアクセスする必要があり、攻撃は複雑度が高くなります。(CVE-2024-39425)

  - Acrobat for Edge バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39426)

  - Adobe Reader バージョン 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054  以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、任意のコード実行につながる可能性があります。この脆弱性は、状態のチェックとリソースの使用の間で、アクションのタイミングによってリソースの状態が変更されたときに発生し、攻撃者が有害な方法でリソースを操作する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、20.005.30655以前、24.001.30159以前、または24.002.21005以前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39423)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、権限昇格につながる可能性があります。
    この問題を悪用するには、影響を受けるシステムへ低権限でローカルにアクセスする必要があり、攻撃は複雑度が高くなります。(CVE-2024-39425)

  - Acrobat for Edge バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39426)

  - Adobe Reader バージョン 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054  以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、任意のコード実行につながる可能性があります。この脆弱性は、状態のチェックとリソースの使用の間で、アクションのタイミングによってリソースの状態が変更されたときに発生し、攻撃者が有害な方法でリソースを操作する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、20.005.30655、24.001.30159、または24.002.21005より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39423)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、権限昇格につながる可能性があります。
    この問題を悪用するには、影響を受けるシステムへ低権限でローカルにアクセスする必要があり、攻撃は複雑度が高くなります。(CVE-2024-39425)

  - Acrobat for Edge バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39426)

  - Adobe Reader バージョン 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054  以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、任意のコード実行につながる可能性があります。この脆弱性は、状態のチェックとリソースの使用の間で、アクションのタイミングによってリソースの状態が変更されたときに発生し、攻撃者が有害な方法でリソースを操作する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている Adobe Reader は、20.005.30655 または 24.002.21005 より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、メモリ解放後使用 (Use After Free) の脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、領域外書き込みの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39423)

  - Adobe Reader バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、権限昇格につながる可能性があります。
    この問題を悪用するには、影響を受けるシステムへ低権限でローカルにアクセスする必要があり、攻撃は複雑度が高くなります。(CVE-2024-39425)

  - Acrobat for Edge バージョン 20.005.30636、24.002.20965、24.002.20964、24.001.30123 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39426)

  - Adobe Reader バージョン 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054  以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、任意のコード実行につながる可能性があります。この脆弱性は、状態のチェックとリソースの使用の間で、アクションのタイミングによってリソースの状態が変更されたときに発生し、攻撃者が有害な方法でリソースを操作する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-39420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205598	Adobe Reader < 20.005.30655/24.002.21005 の複数の脆弱性 (APSB24-57) (macOS)	Nessus	MacOS X Local Security Checks	2024/8/15	2024/11/20	high
205600	Adobe Acrobat < 20.005.30655/24.001.30159/24.002.21005の複数の脆弱性 (APSB24-57) (macOS)	Nessus	MacOS X Local Security Checks	2024/8/15	2024/11/20	high
205599	Adobe Acrobat < 20.005.30655/24.001.30159/24.002.21005 の複数の脆弱性 (APSB24-57)	Nessus	Windows	2024/8/15	2024/11/20	high
205601	Adobe Reader < 20.005.30655 / 24.002.21005 の複数の脆弱性 (APSB24-57)	Nessus	Windows	2024/8/15	2024/11/20	high

検出

プラグインの検索

high

high

high

high