The version of Adobe FrameMaker installed on the remote Windows host is prior or equal to Adobe FrameMaker 2019 15.0.8 or prior to Adobe FrameMaker 2020 16.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-74 advisory.

  - Adobe Framemaker versions 2019 Update 8 (and earlier) and 2020 Release Update 2 (and earlier) are affected     by a use-after-free vulnerability in the processing of a malformed PDF file that could result in     disclosure of sensitive memory. Exploitation of this issue requires user interaction in that a victim must     open a malicious PDF file. (CVE-2021-39835)

  - Adobe Framemaker versions 2019 Update 8 (and earlier) and 2020 Release Update 2 (and earlier) are affected     by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker     could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires     user interaction in that a victim must open a malicious file. (CVE-2021-39862, CVE-2021-39865,     CVE-2021-40697)

  - Adobe Framemaker versions 2019 Update 8 (and earlier) and 2020 Release Update 2 (and earlier) are affected     by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker     could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires     user interaction in that a victim must open a malicious TIF file. (CVE-2021-39833, CVE-2021-39834)

  - Adobe Framemaker versions 2019 Update 8 (and earlier) and 2020 Release Update 2 (and earlier) are affected     by a memory corruption vulnerability due to insecure handling of a malicious PDF file, potentially     resulting in arbitrary code execution in the context of the current user. User interaction is required to     exploit this vulnerability. (CVE-2021-39830, CVE-2021-39832)

  - Adobe Framemaker versions 2019 Update 8 (and earlier) and 2020 Release Update 2 (and earlier) are affected     by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of     the current user. Exploitation of this issue requires user interaction in that a victim must open a     malicious PDF file. (CVE-2021-39829, CVE-2021-39831)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートWindowsホストにインストールされているAdobe FrameMakerのバージョンは、16.0.2（2020.0.2）より前の2020または15.0.8より前の2019です。したがって、複数の脆弱性の影響を受けます。

  - 任意のコード実行を可能にする詳細不明な領域外エラー。（CVE-2021-39829、CVE-2021-39831）

  - 任意のコード実行を可能にする詳細不明なバッファオーバーフロー。（CVE-2021-39830、CVE-2021-39832）

  - 任意のファイルシステム読み取りを可能にする詳細不明な領域外読み取りエラー（CVE-2021-39833、CVE-2021-39834）

FrameMaker 2019を実行している場合は、seeに記載されているホットフィックスも適用する必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Adobe FrameMaker 版本是 2020 16.0.2 之前版本 (2020.0.2) 或 2019 15.0.8 之前版本。因此，會受到多個弱點影響：

  - 不明的超出邊界寫入錯誤，允許攻擊者執行任意程式碼。(CVE-2021-39829、CVE-2021-39831)

  - 不明的緩衝區溢位弱點，允許攻擊者執行任意程式碼。(CVE-2021-39830、CVE-2021-39832)

  - 不明的超出邊界讀取錯誤，允許攻擊者讀取任意檔案系統 (CVE-2021-39833、CVE-2021-39834)

如果執行的是 FrameMaker 2019，則也需要套用所列的 Hotfix。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe FrameMaker 版本是 16.0.2 (2020.0.2) 之前的 2020 或 15.0.8 之前的 2019。因此，该应用程序受到多个漏洞的影响：

  - 允许任意代码执行的不明越界写入错误。（CVE-2021-39829、CVE-2021-39831）

  - 允许任意代码执行的不明缓冲区溢出。（CVE-2021-39830、CVE-2021-39832）

  - 允许任意代码执行的不明越界读取错误（CVE-2021-39833、CVE-2021-39834）

如果运行的是 FrameMaker 2019，则还需要应用列出的 Hotfix。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153471	Adobe FrameMaker 2019 <= 15.0.8 (2019.0.8) / Adobe FrameMaker 2020 < 16.0.3 (2020.0.3) Multiple Vulnerabilities (APSB21-74)	Nessus	Windows	2021/9/17	2024/10/21	high
153471	Adobe FrameMaker 2020 < 16.0.3（2020.0.3）/Adobe FrameMaker 2019 < 15.0.8（2020.0.8）の複数の脆弱性（APSB21-74）	Nessus	Windows	2021/9/17	2024/10/21	high
153471	Adobe FrameMaker 2020 < 16.0.3 (2020.0.3) / Adobe FrameMaker 2019 < 15.0.8 (2020.0.8) 多個弱點 (APSB21-74)	Nessus	Windows	2021/9/17	2024/10/21	high
153471	Adobe FrameMaker 2020 < 16.0.3 (2020.0.3) / Adobe FrameMaker 2019 < 15.0.8 (2020.0.8) 多个漏洞 (APSB21-74)	Nessus	Windows	2021/9/17	2024/10/21	high

偵測

搜尋 Plugin

high

high

high

high