遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 25.2.3。因此，會受到 APSB21-24 公告中所提及的多個弱點影響。

  - Adobe Illustrator 25.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到記憶體毀損弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中達成執行遠端程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21105)

  - Adobe Illustrator 25.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個超出邊界寫入弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21101)

  - Adobe Illustrator 25.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到記憶體毀損弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感記憶體資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21103)

  - Adobe Illustrator 25.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到記憶體毀損弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行遠端程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21104)

  - Adobe Illustrator 25.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到路徑遍歷弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Illustrator < 25.2.3 多個任意程式碼執行弱點 (APSB21-24)

high Nessus Plugin ID 149466

版本 1.10