The version of Adobe Reader installed on the remote host is earlier than 9.3 / 8.2.  Such versions are reportedly affected by multiple vulnerabilities :

  - A use-after-free vulnerability in 'Multimedia.api' can     lead to code execution. (CVE-2009-4324)

  - An array boundary issue in 'U3D' support can lead to     code execution. (CVE-2009-3953)

  - A DLL-loading vulnerability in '3D' can allow arbitrary     code execution. (CVE-2009-3954)

  - A memory corruption vulnerability can lead to code     execution. (CVE-2009-3955)

  - A script injection vulnerability. (CVE-2009-3956)

  - A NULL pointer dereference vulnerability can lead to a     denial of service. (CVE-2009-3957)

  - A buffer overflow vulnerability in the Download Manager     can lead to code execution. (CVE-2009-3958)

  - An integer overflow vulnerability in 'U3D' support can     lead to code execution. (CVE-2009-3959)

  - A buffer overflow in the 'gp.ocx' ActiveX control can     lead to code execution. (CVE-2010-1278)

The version of Adobe Acrobat installed on the remote host is earlier than 9.3 / 8.2.  Such versions are reportedly affected by multiple vulnerabilities :

  - A use-after-free vulnerability in 'Multimedia.api' can     lead to code execution. (CVE-2009-4324)

  - An array boundary issue in 'U3D' support can lead to     code execution. (CVE-2009-3953)

  - A DLL-loading vulnerability in '3D' can allow arbitrary     code execution. (CVE-2009-3954)

  - A memory corruption vulnerability can lead to code     execution. (CVE-2009-3955)

  - A script injection vulnerability. (CVE-2009-3956)

  - A NULL pointer dereference vulnerability can lead to a     denial of service. (CVE-2009-3957)

  - A buffer overflow vulnerability in the Download Manager     can lead to code execution. (CVE-2009-3958)

  - An integer overflow vulnerability in 'U3D' support can     lead to code execution. (CVE-2009-3959)

  - A buffer overflow in the 'gp.ocx' ActiveX control can     lead to code execution. (CVE-2010-1278)

リモートホストにインストールされている Adobe Reader は、9.3/8.2 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 「Multimedia.api」の use-after-free 脆弱性によってコードが実行される可能性があります。（CVE-2009-4324）

- 「U3D」サポートの配列上下限の問題により、コードが実行される可能性があります。（CVE-2009-3953）

- 「3D」の DLL ロードの脆弱性により、任意のコードの実行が許容される可能性があります。（CVE-2009-3954）

- メモリ破損の脆弱性により、コードが実行される可能性があります。（CVE-2009-3955）

- スクリプト注入の脆弱性。（CVE-2009-3956）

- NULL ポインターデリファレンスの脆弱性により、サービス拒否が発生することがあります。（CVE-2009-3957）

- Download Manager のバッファオーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2009-3958）

- 「U3D」サポートの整数オーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2009-3959）

- 「gp.ocx」ActiveX コントロールのバッファオーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2010-1278）

リモートホストにインストールされている Adobe Acrobat は、9.3 / 8.2 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 「Multimedia.api」の use-after-free 脆弱性によってコードが実行される可能性があります。（CVE-2009-4324）

- 「U3D」サポートの配列上下限の問題により、コードが実行される可能性があります。（CVE-2009-3953）

- 「3D」の DLL ロードの脆弱性により、任意のコードの実行が許容される可能性があります。（CVE-2009-3954）

- メモリ破損の脆弱性により、コードが実行される可能性があります。（CVE-2009-3955）

- スクリプト注入の脆弱性。（CVE-2009-3956）

- NULL ポインターデリファレンスの脆弱性により、サービス拒否が発生することがあります。（CVE-2009-3957）

- Download Manager のバッファオーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2009-3958）

- 「U3D」サポートの整数オーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2009-3959）

- 「gp.ocx」ActiveX コントロールのバッファオーバーフロー脆弱性によってコードが実行される可能性があります。（CVE-2010-1278）

ID	名稱	產品	系列	已發布	已更新	嚴重性
43876	Adobe Reader < 9.3 / 8.2 Multiple Vulnerabilities (APSB10-02)	Nessus	Windows	2010/1/13	2022/6/8	critical
43875	Adobe Acrobat < 9.3 / 8.2 Multiple Vulnerabilities (APSB10-02)	Nessus	Windows	2010/1/13	2024/5/31	critical
43876	Adobe Reader < 9.3/8.2 複数の脆弱性（APSB10-02）	Nessus	Windows	2010/1/13	2022/6/8	critical
43875	Adobe Acrobat < 9.3 / 8.2 複数の脆弱性（APSB10-02）	Nessus	Windows	2010/1/13	2024/5/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical