The version of Adobe Acrobat installed on the remote host is earlier than 9.0 / 8.1.3.  Such versions are reportedly affected by multiple vulnerabilities :

  - There is a published denial of service issue.
    (CVE-2008-2549)

  - A stack-based buffer overflow when parsing format     strings containing a floating point specifier in the     'util.printf()' JavaScript function may allow an     attacker to execute arbitrary code. (CVE-2008-2992)

  - Multiple input validation errors could lead to code     execution. (CVE-2008-4812)

  - Multiple input validation issues could lead to remote     code execution. (CVE-2008-4813)

  - A heap corruption vulnerability in an AcroJS function     available to scripting code inside of a PDF document     could lead to remote code execution. (CVE-2008-4817)

  - An input validation issue in the Download Manager used     by Adobe Acrobat could lead to remote code execution     during the download process. (CVE-2008-5364)

  - An issue in the Download Manager used by Adobe Acrobat     could lead to a user's Internet Security options being     changed during the download process. (CVE-2008-4816)

  - An input validation issue in a JavaScript method could     lead to remote code execution. (CVE-2008-4814)

The version of Adobe Reader installed on the remote host is earlier than 8.1.3.  Such versions are reportedly affected by multiple vulnerabilities :

  - There is a publicly-published denial of service issue     (CVE-2008-2549).

  - A stack-based buffer overflow when parsing format     strings containing a floating point specifier in the     'util.printf()' JavaScript function may allow an     attacker to execute arbitrary code (CVE-2008-2992).

  - Multiple input validation errors could lead to code     execution (CVE-2008-4812).

  - Multiple input validation issues could lead to remote     code execution. (CVE-2008-4813)

  - A heap corruption vulnerability in an AcroJS function     available to scripting code inside of a PDF document     could lead to remote code execution. (CVE-2008-4817)

  - An input validation issue in the Download Manager used     by Adobe Reader could lead to remote code execution     during the download process (CVE-2008-5364).

  - An issue in the Download Manager used by Adobe Reader     could lead to a user's Internet Security options being     changed during the download process (CVE-2008-4816).

  - An input validation issue in a JavaScript method could     lead to remote code execution (CVE-2008-4814).

リモートホストにインストールされている Adobe Acrobat は、 9.0 / 8.1.3 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サービス拒否の問題が公開されています。
    (CVE-2008-2549)

  - 「util.printf()」JavaScript 関数の浮動小数点指定子を含む書式文字列の解析時におけるスタックベースのバッファオーバーフローにより、攻撃者が任意のコードを実行する可能性があります。(CVE-2008-2992)

  - 複数の入力検証エラーによりコードの実行が引き起こされる可能性があります。(CVE-2008-4812)

  - 複数の入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4813)

  - PDF ドキュメント内のスクリプトコードで使用可能な AcroJS 関数のヒープ破損の脆弱性により、リモートのコードが実行されることがあります。(CVE-2008-4817)

  - Adobe Acrobat で使用される Download Manager の入力検証の問題により、ダウンロードプロセス中にリモートのコードが実行される可能性があります。(CVE-2008-5364)

  - Adobe Acrobat で使用される Download Manager の問題により、ダウンロードプロセス中にユーザーのインターネットセキュリティオプションが変更される可能性があります。(CVE-2008-4816)

  - JavaScript メソッドの入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4814)

リモートホストにインストールされている Adobe Reader は、8.1.3 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サービス拒否の問題が公開されています (CVE-2008-2549)。

  - 「util.printf()」JavaScript 関数の浮動小数点指定子を含む書式文字列の解析時におけるスタックベースのバッファオーバーフローにより、攻撃者が任意のコードを実行する可能性があります (CVE-2008-2992)。

  - 複数の入力検証エラーによりコードの実行が引き起こされる可能性があります (CVE-2008-4812)。

  - 複数の入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4813)

  - PDF ドキュメント内のスクリプトコードで使用可能な AcroJS 関数のヒープ破損の脆弱性により、リモートのコードが実行されることがあります。(CVE-2008-4817)

  - Adobe Reader で使用される Download Manager の入力検証の問題により、ダウンロードプロセス中にリモートのコードが実行される可能性があります (CVE-2008-5364)。

  - Adobe Reader で使用される Download Manager の問題により、ダウンロードプロセス中にユーザーのインターネットセキュリティオプションが変更される可能性があります (CVE-2008-4816)。

  - JavaScript メソッドの入力検証の問題によりコードの実行が引き起こされる可能性があります (CVE-2008-4814)。

远程主机上安装的 Adobe Acrobat 版本低于 9.0 / 8.1.3。有报告称此类版本受到多种漏洞的影响：

  - 已公布一个拒绝服务问题。
    (CVE-2008-2549)

  - 在“util.printf()”JavaScript 函数中解析包含浮点说明符的格式字符串时存在一个基于堆栈的缓冲区溢出漏洞，该漏洞可能允许攻击者执行任意代码。(CVE-2008-2992)

  - 多个可导致代码执行的输入验证错误。(CVE-2008-4812)

  - 多个可导致远程代码执行的输入验证问题。(CVE-2008-4813)

  - PDF 文档内可用于脚本代码的 AcroJS 函数中存在堆损坏漏洞，该漏洞可导致远程代码执行问题。(CVE-2008-4817)

  - Adobe Acrobat 使用的下载管理器中存在输入验证问题，该问题可导致下载过程中发生远程代码执行错误。(CVE-2008-5364)

  - Adobe Acrobat 使用的下载管理器中存在一个问题，该问题可导致用户的 Internet 安全选项在下载过程中遭到修改。(CVE-2008-4816)

  - JavaScript 方法中存在的输入验证问题可导致远程代码执行错误。(CVE-2008-4814)

遠端主機上安裝的 Adobe Acrobat 版本比 9.0 / 8.1.3 舊。報告指出這些版本受到多個弱點的影響：

  - 有一個已發布的拒絕服務問題。
    (CVE-2008-2549)

  - 分析「util.printf()」JavaScript 函式中含有浮點指定元的格式字串時，發生堆疊型緩衝區溢位，此問題可能導致攻擊者執行任意程式碼。(CVE-2008-2992)

  - 多個可導致程式碼執行的輸入驗證錯誤。(CVE-2008-4812)

  - 多個可導致遠端程式碼執行的輸入驗證問題。(CVE-2008-4813)

  - PDF 文件內指令碼可用的 AcroJS 函式有一個堆積損毀弱點，可導致遠端程式碼執行。(CVE-2008-4817)

  - Adobe Acrobat 使用的 Download Manager 中有一個輸入驗證問題，可導致在下載處理程序期間執行遠端程式碼。(CVE-2008-5364)

  - Adobe Acrobat 使用的 Download Manager 中有一個問題，可導致在下載處理程序期間變更使用者的 Internet 安全性選項。(CVE-2008-4816)

  -  JavaScript 方法中的多個輸入驗證問題可導致遠端程式碼執行。(CVE-2008-4814)

遠端主機上安裝的 Adobe Reader 版本比 8.1.3 版舊。報告指出這些版本受到多個弱點的影響：

  - 有一個已發布的拒絕服務問題 (CVE-2008-2549)。

  - 分析「util.printf()」JavaScript 函式中含有浮點指定元的格式字串時，發生堆疊型緩衝區溢位，此問題可能導致攻擊者執行任意程式碼 (CVE-2008-2992)。

  - 多個可導致程式碼執行的輸入驗證錯誤 (CVE-2008-4812)。

  - 多個可導致遠端程式碼執行的輸入驗證問題。(CVE-2008-4813)

  - PDF 文件內指令碼可用的 AcroJS 函式有一個堆積損毀弱點，可導致遠端程式碼執行。(CVE-2008-4817)

  - Adobe Reader 使用的 Download Manager 中有一個輸入驗證問題，可導致在下載處理程序期間執行遠端程式碼 (CVE-2008-5364)。

  - Adobe Reader 使用的 Download Manager 中有一個問題，可導致在下載處理程序期間變更使用者的 Internet 安全性選項 (CVE-2008-4816)。

  -  JavaScript 方法中的多個輸入驗證問題可導致遠端程式碼執行 (CVE-2008-4814)。

远程主机上安装的 Adobe Reader 版本低于 8.1.3。有报告称此类版本受到多种漏洞的影响：

  - 已公布一个拒绝服务问题 (CVE-2008-2549)。

  - 在“util.printf()”JavaScript 函数中解析包含浮点说明符的格式字符串时存在一个基于堆栈的缓冲区溢出漏洞，该漏洞可能允许攻击者执行任意代码 (CVE-2008-2992)。

  - 多个可导致代码执行的输入验证错误 (CVE-2008-4812)。

  - 多个可导致远程代码执行的输入验证问题。(CVE-2008-4813)

  - PDF 文档内可用于脚本代码的 AcroJS 函数中存在堆损坏漏洞，该漏洞可导致远程代码执行问题。(CVE-2008-4817)

  - Adobe Reader 使用的下载管理器中存在输入验证问题，该问题可导致下载过程中发生远程代码执行错误 (CVE-2008-5364)。

  - Adobe Reader 使用的下载管理器中存在一个问题，该问题可导致用户的 Internet 安全选项在下载过程中遭到修改 (CVE-2008-4816)。

  - JavaScript 方法中存在的输入验证问题可导致远程代码执行错误 (CVE-2008-4814)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
40802	Adobe Acrobat < 8.1.3 Multiple Vulnerabilities	Nessus	Windows	2009/8/28	2024/5/31	high
34695	Adobe Reader < 8.1.3 / 9.0 Multiple Vulnerabilities	Nessus	Windows	2008/11/4	2022/3/8	high
40802	Adobe Acrobat < 8.1.3 の複数の脆弱性	Nessus	Windows	2009/8/28	2024/5/31	high
34695	Adobe Reader < 8.1.3 / 9.0 の複数の脆弱性	Nessus	Windows	2008/11/4	2022/3/8	high
40802	Adobe Acrobat < 8.1.3 多个漏洞	Nessus	Windows	2009/8/28	2024/5/31	high
40802	Adobe Acrobat < 8.1.3 多個弱點	Nessus	Windows	2009/8/28	2024/5/31	high
34695	Adobe Reader < 8.1.3 / 9.0 多個弱點	Nessus	Windows	2008/11/4	2022/3/8	high
34695	Adobe Reader < 8.1.3/9.0 多个漏洞	Nessus	Windows	2008/11/4	2022/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high