The version of Adobe Illustrator installed on the remote macOS host is prior to 25.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB20-53 advisory.

  - Adobe Illustrator version 24.2 (and earlier) is affected by an out-of-bounds read vulnerability when     parsing crafted PDF files. This could result in a read past the end of an allocated memory structure,     potentially resulting in arbitrary code execution in the context of the current user. This vulnerability     requires user interaction to exploit. (CVE-2020-24409, CVE-2020-24410)

  - Adobe Illustrator version 24.2 (and earlier) is affected by an out-of-bounds write vulnerability when     handling crafted PDF files. This could result in a write past the end of an allocated memory structure,     potentially resulting in arbitrary code execution in the context of the current user. This vulnerability     requires user interaction to exploit. (CVE-2020-24411)

  - Adobe Illustrator version 24.1.2 (and earlier) is affected by a memory corruption vulnerability that     occurs when parsing a specially crafted .svg file. This could result in arbitrary code execution in the     context of the current user. This vulnerability requires user interaction to exploit. (CVE-2020-24412,     CVE-2020-24413, CVE-2020-24414, CVE-2020-24415)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Illustrator installed on the remote Windows host is prior to 25.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB20-53 advisory.

  - Adobe Illustrator version 24.2 (and earlier) is affected by an out-of-bounds read vulnerability when     parsing crafted PDF files. This could result in a read past the end of an allocated memory structure,     potentially resulting in arbitrary code execution in the context of the current user. This vulnerability     requires user interaction to exploit. (CVE-2020-24409, CVE-2020-24410)

  - Adobe Illustrator version 24.2 (and earlier) is affected by an out-of-bounds write vulnerability when     handling crafted PDF files. This could result in a write past the end of an allocated memory structure,     potentially resulting in arbitrary code execution in the context of the current user. This vulnerability     requires user interaction to exploit. (CVE-2020-24411)

  - Adobe Illustrator version 24.1.2 (and earlier) is affected by a memory corruption vulnerability that     occurs when parsing a specially crafted .svg file. This could result in arbitrary code execution in the     context of the current user. This vulnerability requires user interaction to exploit. (CVE-2020-24412,     CVE-2020-24413, CVE-2020-24414, CVE-2020-24415)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe Illustrator のバージョンは 25.0 より前です。したがって、APSB20-53 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Illustrator バージョン 24.2 (以前) は、細工された PDF ファイルを解析する際に領域外読み取りの脆弱性の影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取りが行われ、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2020-24409、CVE-2020-24410)

  - Adobe Illustrator バージョン 24.2 (以前) は、細工された PDF ファイルを解析する際に領域外書き込みの脆弱性の影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて書き込みが行われ、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2020-24411)

  - Adobe Illustrator バージョン 24.1.2 (以前) は、特別に細工された .svg ファイルを解析する際に発生するメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2020-24412、CVE-2020-24413、CVE-2020-24414、CVE-2020-24415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 25.0。因此，它受到 APSB20-53 公告中所提及的多個弱點影響。

  - Adobe Illustrator 24.2 版 (及更舊版本) 在剖析特製的 PDF 檔案時，受到一個超出邊界讀取弱點影響。如此會導致讀取超出配置記憶體結構結尾，進而可能導致在目前使用者的內容中執行任意程式碼。需有使用者互動，才能利用此弱點。(CVE-2020-24409、CVE-2020-24410)

  - Adobe Illustrator 24.2 版 (及更舊版本) 在處理特製的 PDF 檔案時，受到一個超出邊界寫入弱點影響。如此會導致寫入超出配置記憶體結構結尾，進而可能導致在目前使用者的內容中執行任意程式碼。需有使用者互動，才能利用此弱點。(CVE-2020-24411)

  - Adobe Illustrator 24.1.2 版 (及更舊版本) 在剖析特別建構的 .svg 檔案時，所發生受到記憶體毀損弱點影響。此弱點可導致在目前使用者的內容中執行任意程式碼。需有使用者互動，才能利用此弱點。(CVE-2020-24412、CVE-2020-24413、CVE-2020-24414、CVE-2020-24415)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Illustrator 版本低于 25.0。因此，它受到 APSB20-53 公告中提及的多个漏洞影响。

  - Adobe Illustrator 24.2（及更低版本）在解析特别构建的 PDF 文件时，会受到越界读取漏洞影响。此漏洞可导致读取范围超过所分配的内存结构末尾，进而可能造成在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互。（CVE-2020-24409、CVE-2020-24410）

  - Adobe Illustrator 24.2（及更低版本）在处理特别构建的 PDF 文件时，会受到越界写入漏洞影响。此漏洞可导致写入范围超过所分配的内存结构末尾，进而可能造成在当前用户环境中发生任意代码执行情况。利用此漏洞要求用户进行交互。(CVE-2020-24411)

  - Adobe Illustrator 24.1.2（及更低版本）在解析特别构建的 .svg 文件时，会受到内存损坏漏洞影响。此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互。（CVE-2020-24412、CVE-2020-24413、CVE-2020-24414、CVE-2020-24415）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209499	Adobe Illustrator < 25.0 Multiple Vulnerabilities (APSB20-53) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/10/21	high
141804	Adobe Illustrator < 25.0 Multiple Vulnerabilities (APSB20-53)	Nessus	Windows	2020/10/22	2024/10/21	high
141804	Adobe Illustrator < 25.0 複数の脆弱性 (APSB20-53)	Nessus	Windows	2020/10/22	2024/10/21	high
141804	Adobe Illustrator < 25.0 多個弱點 (APSB20-53)	Nessus	Windows	2020/10/22	2024/10/21	high
141804	Adobe Illustrator < 25.0 多个漏洞 (APSB20-53)	Nessus	Windows	2020/10/22	2024/10/21	high

偵測

搜尋 Plugin

high

high

high

high

high