The version of Adobe FrameMaker installed on the remote Windows host is prior to Adobe FrameMaker 2020 16.0.8 / Adobe FrameMaker 2022 17.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb25-33 advisory.

  - Out-of-bounds Write (CWE-787) potentially leading to Arbitrary code execution (CVE-2025-30297,     CVE-2025-30304)

  - Heap-based Buffer Overflow (CWE-122) potentially leading to Arbitrary code execution (CVE-2025-30295,     CVE-2025-30299)

  - Integer Underflow (Wrap or Wraparound) (CWE-191) potentially leading to Arbitrary code execution     (CVE-2025-30296)

  - Stack-based Buffer Overflow (CWE-121) potentially leading to Arbitrary code execution (CVE-2025-30298)

  - NULL Pointer Dereference (CWE-476) potentially leading to Application denial-of-service (CVE-2025-30300,     CVE-2025-30301)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2020 16.0.8 / Adobe FrameMaker 2022 17.0.6 より前です。したがって、apsb25-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある領域外書き込み (CWE-787) (CVE-2025-30297、CVE-2025-30304)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2025-30295、CVE-2025-30299)

  - 任意のコード実行を引き起こす可能性がある整数アンダーフロー (ラップまたはラップアラウンド) (CWE-191) (CVE-2025-30296)

  - 任意のコード実行を引き起こす可能性があるスタックベースバッファオーバーフロー (CWE-121) (CVE-2025-30298)

  - アプリケーションのサービス拒否を引き起こす可能性がある、NULL ポインターデリファレンス (CWE-476) (CVE-2025-30300、CVE-2025-30301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe FrameMaker 版本為 Adobe FrameMaker 2020 16.0.8/Adobe FrameMaker 2022 17.0.6 之前的版本。因此，會受到 apsb25-33 公告中所提及的多個弱點影響。

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2025-30297、CVE-2025-30304)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2025-30295、CVE-2025-30299)

  - 整數下溢或環繞 (CWE-191)，可能導致任意程式碼執行攻擊 (CVE-2025-30296)

  - 堆疊型緩衝區溢位弱點 (CWE-121)，可能導致任意程式碼執行 (CVE-2025-30298)

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2025-30300、CVE-2025-30301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2020 16.0.8/Adobe FrameMaker 2022 17.0.6。因此，如公告 apsb25-33 所述，该主机受到多个漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码（CVE-2025-30297、CVE-2025-30304）

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2025-30295、CVE-2025-30299)

  - 整数下溢（回绕）(CWE-191)，可能导致攻击者执行任意代码 (CVE-2025-30296)

  - 基于堆栈的缓冲区溢出漏洞 (CWE-121)，可能导致攻击者执行任意代码（CVE-2025-30298）

  - 空指针取消引用 (CWE-476)，可能导致应用程序拒绝服务（CVE-2025-30300、CVE-2025-30301）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234020	Adobe FrameMaker 2020 < 16.0.8 (2020.0.8) / Adobe FrameMaker 2022 < 17.0.6 (2022.0.6) Multiple Vulnerabilities (APSB25-33)	Nessus	Windows	2025/4/8	2025/4/11	high
234020	Adobe FrameMaker 2020 < 16.0.8 (2020.0.8) / Adobe FrameMaker 2022 < 17.0.6 (2022.0.6) 複数の脆弱性 (APSB25-33)	Nessus	Windows	2025/4/8	2025/4/11	high
234020	Adobe FrameMaker 2020 < 16.0.8 (2020.0.8) / Adobe FrameMaker 2022 < 17.0.6 (2022.0.6) 多個弱點 (APSB25-33)	Nessus	Windows	2025/4/8	2025/4/11	high
234020	Adobe FrameMaker 2020 < 16.0.8 (2020.0.8) / Adobe FrameMaker 2022 < 17.0.6 (2022.0.6) 多个漏洞 (APSB25-33)	Nessus	Windows	2025/4/8	2025/4/11	high

偵測

搜尋 Plugin

high

high

high

high