遠端 Windows 主機上安裝的 Adobe Reader 版本比 17.012.30227、20.005.30331 或是 22.001.20112 舊。因此，會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到使用已釋放記憶體弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24101)

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)釋放

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理字型時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-27785、CVE-2022-27786、CVE-2022-27790)釋放

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x  (與更舊版本)、17.012.30205 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-27787、CVE-2022-27788、CVE-2022-27792、CVE-2022-27793、CVE-2022-27798、CVE-2022-28236)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 和 17.012.30205 (與更舊版本) 在處理 acroform 事件時會受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者上下文中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-27789、CVE-2022-27795、CVE-2022-27796、CVE-2022-27799、CVE-2022-28230、CVE-2022-28235)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到因不安全地處理字型所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製 .pdf 檔案。(CVE-2022-27791)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理內嵌字型時因為使用尚未初始化的變數受到影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製 .pdf 檔案。(CVE-2022-27794)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理註釋時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-27797、CVE-2022-27800、CVE-2022-27801、CVE-2022-27802、CVE-2022-28233、CVE-2022-28237、CVE-2022-28238)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理 doc 物件時受到超出邊界讀取弱點影響，可能導致讀取範圍超出配置的記憶體結構結尾。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28231)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 和 17.012.30205 (與更舊版本) 在處理 collab 物件時會受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28232)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到因不安全地處理特製 .pdf 檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能利用此弱點，因為受害者必須開啟特製 .pdf 檔案。(CVE-2022-28234)

  - Acrobat Reader DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28239、CVE-2022-28241、CVE-2022-28243)釋放

  - Acrobat Reader DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28240、CVE-2022-28242)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、 20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到藉由繞過內容安全性政策違反安全設計原則的影響，可能導致攻擊者傳送任意設定的跨來源攻擊目標網域的要求。惡意利用需要使用者互動，在此情況下，受害者需要存取攻擊者伺服器上特製的 PDF 檔案。 (CVE-2022-28244)

  - Acrobat Reader DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28245、CVE-2022-28246、CVE-2022-28248、CVE-2022-28249、CVE-2022-28251、CVE-2022-28252、CVE-2022-28253、CVE-2022-28254、CVE-2022-28255、CVE-2022-28257、CVE-2022-28258、CVE-2022-28259、CVE-2022-28260、CVE-2022-28261、CVE-2022-28262、CVE-2022-28263、CVE-2022-28264、CVE-2022-28265、CVE-2022-28266、CVE-2022-28267)

  - Acrobat Reader DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 和 17.012.3022x (與更舊版本) 受到不受控制的搜尋路徑弱點影響，可能會導致本地權限提升。需要使用者互動才能利用此問題，因為受害者必須以管理員權限執行取消安裝程式。(CVE-2022-28247)

  - Acrobat Reader DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到使用已釋放記憶體弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28250、CVE-2022-28256)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28268)

  - Acrobat Reader DC 22.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 在處理註釋物件時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中的記憶體洩露。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28269)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到使用已釋放記憶體弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Reader < 17.012.30227 / 20.005.30331 / 22.001.20112 多個弱點 (APSB22-16)

high Nessus Plugin ID 159657

找不到依附元件