Adobe Acrobat < 11.0.17 / 15.006.30198 / 15.017.20050 多個弱點 (APSB16-26) (Mac OS X)

critical Nessus Plugin ID 92036

語系：

概要

遠端 Mac OS X 主機上安裝的 Adobe Acrobat 版本受到多個弱點影響。

說明

遠端 Mac OS X 主機上安裝的 Adobe Acrobat 版本比 11.0.17、15.006.30198 或 15.017.20050 舊。因此，會受到多個弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2016-4191、CVE-2016-4192、CVE-2016-4193、CVE-2016-4194、CVE-2016-4195、CVE-2016-4196、CVE-2016-4197、CVE-2016-4198、CVE-2016-4199、CVE-2016-4200、CVE-2016-4201、CVE-2016-4202、CVE-2016-4203、CVE-2016-4204、CVE-2016-4205、CVE-2016-4206、CVE-2016-4207、CVE-2016-4208、CVE-2016-4211、CVE-2016-4212、CVE-2016-4213、CVE-2016-4214、CVE-2016-4250、CVE-2016-4251、CVE-2016-4252、CVE-2016-4254、CVE-2016-4265、CVE-2016-4266、CVE-2016-4267、CVE-2016-4268、CVE-2016-4269、CVE-2016-4270、CVE-2016-6937)

- 存在一個不明的堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-4209)

- 存在一個不明整數溢位情形，會允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-4210)

- 存在一個不明瑕疵，允許未經驗證的遠端攻擊者繞過 JavaScript API 並執行任意程式碼。
CVE-2016-4215)

- 存有一個會讓未經驗證的遠端攻擊者執行任意程式碼的不明釋放後使用錯誤。(CVE-2016-4255、CVE-2016-6938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。