遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 27.9.6 和 28.7.1。因此，會受到 APSB24-66 公告中所提及的多個弱點影響。

  - Illustrator 28.5、27.9.4 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-41856)

  - 整數下溢或環繞 (CWE-191)，可能導致任意程式碼執行攻擊 (CVE-2024-41857)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2024-34121)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2024-43758)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-45111)

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2024-43759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Illustrator < 27.9.6 / 28.0.0 < 28.7.1 多個弱點 (APSB24-66)

high Nessus Plugin ID 206921

版本 1.1