The version of Adobe Photoshop installed on the remote host is prior or equal to CC 2014 15.2.2 (2014.2.2). It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption flaw exists due to not     properly validating user-supplied input. An attacker can     exploit this to execute arbitrary code. (CVE-2015-3109)

  - A integer overflow flaw exists in the GIF parser due to     not properly handling a GIF file with an invalid     ImageLeftPosition value. An attacker can exploit this to     corrupt memory or execute arbitrary code.
    (CVE-2015-3110)

  - A heap-based overflow flaw exists in the PNG parser due     to not properly handling a PNG file in which the CHUNK     structure has an oversized length value. An attacker can     exploit this to corrupt memory or execute arbitrary code.
    (CVE-2015-3111)

  - A memory corruption flaw exists due to not properly     validating user-supplied input when handling a PDF     file containing an embedded JPEG with an oversized     field value. An attacker can exploit this to corrupt     memory or execute arbitrary code. (CVE-2015-3112)

The version of Adobe Photoshop installed on the remote Mac OS X host is prior or equal to CC 2014 15.2.2 (2014.2.2). It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption flaw exists due to not     properly validating user-supplied input. An attacker can     exploit this to execute arbitrary code. (CVE-2015-3109)

  - A integer overflow flaw exists in the GIF parser due to     not properly handling a GIF file with an invalid     ImageLeftPosition value. An attacker can exploit this to     corrupt memory or execute arbitrary code.
    (CVE-2015-3110)

  - A heap-based overflow flaw exists in the PNG parser due     to not properly handling a PNG file in which the CHUNK     structure has an oversized length value. An attacker can     exploit this to corrupt memory or execute arbitrary code.
    (CVE-2015-3111)

  - A memory corruption flaw exists due to not properly     validating user-supplied input when handling a PDF     file containing an embedded JPEG with an oversized     field value. An attacker can exploit this to corrupt     memory or execute arbitrary code. (CVE-2015-3112)

遠端主機上安裝的 Adobe Photoshop 版本為 CC 2014 15.2.2 版或之前的版本 (2014 年 2 月 2 日)。因此受到以下弱點影響：

- 存在一個不明記憶體損毀瑕疵，這是因為沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-3109)

- GIF 剖析器中存在一個整數溢位瑕疵，這是因為沒有正確處理具有無效 ImageLeftPosition 值的 GIF 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3110)

- PNG 剖析器中存在一個堆積型溢位瑕疵，這是因為沒有正確處理 CHUNK 結構有過大長度值的 PNG 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3111)

- 存在一個記憶體損毀瑕疵，這是因為在處理含有欄位值過大的內嵌 JPEG 的 PDF 檔案時，沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。(CVE-2015-3112)

遠端 Mac OS X 主機上安裝的 Adobe Photoshop 版本為 CC 2014 15.2.2 版或之前的版本 (2014 年 2 月 2 日)。因此受到以下弱點影響：

- 存在一個不明記憶體損毀瑕疵，這是因為沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-3109)

- GIF 剖析器中存在一個整數溢位瑕疵，這是因為沒有正確處理具有無效 ImageLeftPosition 值的 GIF 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3110)

- PNG 剖析器中存在一個堆積型溢位瑕疵，這是因為沒有正確處理 CHUNK 結構有過大長度值的 PNG 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3111)

- 存在一個記憶體損毀瑕疵，這是因為在處理含有欄位值過大的內嵌 JPEG 的 PDF 檔案時，沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。(CVE-2015-3112)

リモートホストにインストールされている Adobe Photoshop のバージョンは、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。An attacker can exploit this to execute arbitrary code. (CVE-2015-3109)

  - 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3110)

  - CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3111)

  - オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。An attacker can exploit this to corrupt memory or execute arbitrary code. (CVE-2015-3112)

リモートの Mac OS X ホストにインストールされている Adobe Photoshop は、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-3109)

- 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3110)

- CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3111)

- オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。(CVE-2015-3112)

远程主机上安装的 Adobe Photoshop 版本低于或等于 CC 2014 15.2.2 (2014.2.2)。因此，它受到以下漏洞的影响：

- 由于没有正确验证用户提供的输入，因此存在不明内存损坏缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2015-3109)

- 由于未正确处理包含无效 ImageLeftPosition 值的 GIF 文件，因此 GIF 解析器中存在整数溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3110)

- 由于未正确处理 PNG 文件（其中 CHUNK 结构具有超长值），因此 PNG 解析器中存在基于堆的溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3111)

- 由于在处理包含具有超长字段值的嵌入式 JPEG 的 PDF 文件时未正确验证用户提供的输入，因而存在内存损坏缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。(CVE-2015-3112)

远程 Mac OS X 主机上安装的 Adobe Photoshop 版本低于或等于 CC 2014 15.2.2 (2014.2.2)。因此，它受到以下漏洞的影响：

- 由于没有正确验证用户提供的输入，因此存在不明内存损坏缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2015-3109)

- 由于未正确处理包含无效 ImageLeftPosition 值的 GIF 文件，因此 GIF 解析器中存在整数溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3110)

- 由于未正确处理 PNG 文件（其中 CHUNK 结构具有超长值），因此 PNG 解析器中存在基于堆的溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3111)

- 由于在处理包含具有超长字段值的嵌入式 JPEG 的 PDF 文件时未正确验证用户提供的输入，因而存在内存损坏缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。(CVE-2015-3112)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84403	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
84404	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
84403	Adobe Photoshop CC 多個弱點 (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
84404	Adobe Photoshop CC 多個弱點 (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
84403	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
84404	Adobe Photoshop CC の複数の脆弱性（APSB15-12）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
84403	Adobe Photoshop CC 多种漏洞 (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
84404	Adobe Photoshop CC 多种漏洞 (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical