遠端 Windows 主機上安裝的 Adobe Dimension 版本低於 3.4.8。因此，它受到 APSB23-20 公告中提及的多個弱點影響。

  - 不當輸入驗證弱點 (CWE-20)，可能導致任意程式碼執行攻擊 (CVE-2023-25879、CVE-2023-25881、CVE-2023-25901)

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2023-25880、CVE-2023-25905、CVE-2023-26328、CVE-2023-26330)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2023-25882、CVE-2023-25883、CVE-2023-25885、CVE-2023-25890、CVE-2023-25895、CVE-2023-25897、CVE-2023-25898)

  - 超出邊界讀取弱點 (CWE-125)，可能導致任意程式碼執行攻擊 (CVE-2023-25884、CVE-2023-25886、CVE-2023-25887、CVE-2023-25888、CVE-2023-25889、CVE-2023-25891、CVE-2023-25892、CVE-2023-25900、CVE-2023-25902、CVE-2023-25904、CVE-2023-25906、CVE-2023-25907、CVE-2023-26333、CVE-2023-26335)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行攻擊 (CVE-2023-25893、CVE-2023-25894、CVE-2023-25896、CVE-2023-25899、CVE-2023-26336)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2023-25903)

  - 超出邊界讀取弱點 (CWE-125)，可能導致記憶體洩漏 (CVE-2023-26327、CVE-2023-26329、CVE-2023-26331、CVE-2023-26332、CVE-2023-26338、CVE-2023-26339、CVE-2023-26340、CVE-2023-26341、CVE-2023-26342、CVE-2023-26343、CVE-2023-26345、CVE-2023-26346、CVE-2023-26348、CVE-2023-26350、CVE-2023-26351、CVE-2023-26352、CVE-2023-26353、CVE-2023-26354、CVE-2023-26355、CVE-2023-26356)

  - 未初始化的指標存取弱點 (CWE-824)，可能導致記憶體洩漏 (CVE-2023-26334、CVE-2023-26344)

  - 堆疊型緩衝區溢位弱點 (CWE-121)，可能導致任意程式碼執行 (CVE-2023-26337)

  - 釋放後使用弱點 (CWE-416)，可能導致記憶體洩漏 (CVE-2023-26349)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Dimension < 3.4.8 多個弱點 (APSB23-20)

high Nessus Plugin ID 172600

版本 1.0