The version of Adobe Dimension installed on the remote host is prior to 3.4.6. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Two arbitrary code execution vulnerabilities caused by out-of-bounds reads. An unauthenticated, local     attacker can exploit these to execute code. (CVE-2022-38440, CVE-2022-38441)

  - Multiple arbitrary code execution vulnerabilities caused by a use-after-free flaws. An unauthenticated,     local attacker can exploit these to execute code. (CVE-2022-38442, CVE-2022-38444, CVE-2022-38445,     CVE-2022-38446, CVE-2022-38447, CVE-2022-38448)

  - A memory leak vulnerability caused by an out-of-bound read. An unauthenticated, local attacker can     exploit this to compromise confidentiality. (CVE-2022-38443)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートホストでインストールされている Adobe Dimension のバージョンは 3.4.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 領域外読み取りによって引き起こされる 2 つの任意のコード実行の脆弱性。認証されていないローカルの攻撃者がこれらを悪用し、コードを実行する可能性があります。(CVE-2022-38440、CVE-2022-38441)

  - メモリ解放後使用 (Use After Free) の欠陥により引き起こされる複数の任意のコード実行の脆弱性。認証されていないローカルの攻撃者がこれらを悪用し、コードを実行する可能性があります。(CVE-2022-38442、CVE-2022-38444、CVE-2022-38445、CVE-2022-38446、CVE-2022-38447、CVE-2022-38448)

  - 領域外読み取りによって引き起こされるメモリリークの脆弱性。認証されていないローカルの攻撃者がこれを悪用して、機密性を侵害する可能性があります。(CVE-2022-38443)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端主機上安裝的 Adobe Dimension 版本低於 3.4.6。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界讀取造成的兩個任意程式碼執行弱點。未經驗證的本機攻擊者可利用這些弱點執行程式碼。(CVE-2022-38440、CVE-2022-38441)

  - 由釋放後使用缺陷造成的多個任意程式碼執行弱點。未經驗證的本機攻擊者可利用這些弱點執行程式碼。(CVE-2022-38442、CVE-2022-38444、CVE-2022-38445、CVE-2022-38446、CVE-2022-38447、CVE-2022-38448)

  - 由超出邊界讀取造成的記憶體洩漏弱點。未經驗證的本機攻擊者可利用此弱點來影響機密性。(CVE-2022-38443)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Dimension 版本低于 3.4.6。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界读取造成的两个任意代码执行漏洞。未经身份验证的本地攻击者可借此执行代码。（CVE-2022-38440、CVE-2022-38441）

  - 由释放后使用缺陷引起的多种任意代码执行漏洞。未经身份验证的本地攻击者可借此执行代码。（CVE-2022-38442、CVE-2022-38444、CVE-2022-38445、CVE-2022-38446、CVE-2022-38447、CVE-2022-38448）

  - 由越界读取造成的内存泄漏漏洞。未经身份验证的本地攻击者可借此危及机密性。(CVE-2022-38443)

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166130	Adobe Dimension < 3.4.6 Multiple Vulnerabilities (APSB22-57)	Nessus	Misc.	2022/10/14	2023/3/23	high
166130	Adobe Dimension < 3.4.6 複数の脆弱性 (APSB22-57)	Nessus	Misc.	2022/10/14	2023/3/23	high
166130	Adobe Dimension < 3.4.6 多個弱點 (APSB22-57)	Nessus	Misc.	2022/10/14	2023/3/23	high
166130	Adobe Dimension < 3.4.6 多个漏洞 (APSB22-57)	Nessus	Misc.	2022/10/14	2023/3/23	high

偵測

搜尋 Plugin

high

high

high

high