Adobe Reader < 2015.006.30493 / 2017.011.30138 / 2019.010.20099 多個弱點 (APSB19-17) (macOS)

critical Nessus Plugin ID 124006

語言:

概要

遠端 macOS 主機上安裝的 Adobe Reader 版本受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30493 之前版本、2017.011.30138 或 2019.010.20099 版。因此，它受到多個弱點影響。

- Adobe Acrobat 和 Reader 的 2019.010.20098 和更舊版本、2019.010.20098 、2017.011.30127 和更舊版本，以及 2015.006.30482 和更舊版本都有類型混淆弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-7117、CVE-2019-7128)

- Adobe Acrobat 和 Reader 的 2019.010.20098 和更舊版本、2019.010.20098 和更舊版本、2017.011.30127 和更舊版本以及 2015.006.30482 和更舊版本都有超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2019-7061、CVE-2019-7109、CVE-2019-7110、CVE-2019-7114、CVE-2019-7115、CVE-2019-7116、CVE-2019-7121、CVE-2019-7122、CVE-2019-7123、CVE-2019-7127)

- Adobe Acrobat 和 Reader 的 2019.010.20098 和更舊版本、2019.010.20098 和更舊版本、2017.011.30127 和更舊版本以及 2015.006.30482 和更舊版本都有超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2019-7111、CVE-2019-7118、CVE-2019-7119、CVE-2019-7120、CVE-2019-7124)

- Adobe Acrobat 和 Reader 的 2019.010.20098 和更舊版本、2019.010.20098 和更舊版本、2017.011.30127 和更舊版本以及 2015.006.30482 和更舊版本都有使用已釋放記憶體弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-7088、CVE-2019-7112)

- Adobe Acrobat 和 Reader 的 2019.010.20098 和更舊版本、2019.010.20098 和更舊版本、2017.011.30127 和更舊版本以及 2015.006.30482 和更舊版本都有堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-7113、CVE-2019-7125)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。