遠端 Windows 主機上安裝的 Adobe Reader 版本是 20.005.30655 之前的版本或 24.002.21005 版本。因此會受到多個弱點影響。

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行攻擊 (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2024-39423)

  - 不當驗證加密簽章的弱點 (CWE-347)，可能導致權限提升 (CVE-2024-39425)

  - 存取緩衝區末尾後的記憶體位置 (CWE-788)，可能導致任意程式碼執行 (CVE-2024-39426)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2024-41832, CVE-2024-41833, CVE-2024-41834, CVE-2024-41835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Reader < 20.005.30655 / 24.002.21005 多個弱點 (APSB24-57)

high Nessus Plugin ID 205601

版本 1.1