リモートの Windows ホストにインストールされている Adobe Animateのバージョンは 21.0.6 より前です。したがって、複数の脆弱性の影響を受けます。

  - Adobe Animateは、領域外読み取りの脆弱性の影響を受けます。悪用に成功すると、情報漏洩につながる可能性があります。（CVE-2021-28572、CVE-2021-28573、CVE-2021-28574、CVE-2021-28575、CVE-2021-28576）

  - Adobe Animateはメモリ解放後使用（Use After Free）の脆弱性の影響を受けます。 悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2021-28578）

  - Adobe Animateは、領域外書き込みの脆弱性の影響を受けます。 悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2021-28577）Nessusはこれらの問題の悪用を試行しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Adobe Animate 版本低于 21.0.6。因此，该应用程序受到多个漏洞的影响。

  - Adobe Animate 受到一个越界读取漏洞的影响。若攻击者成功利用此漏洞，可能导致信息泄露。（CVE-2021-28572、CVE-2021-28573、CVE-2021-28574、CVE-2021-28575、CVE-2021-28576)

  - Adobe Animate 受到一个释放后使用漏洞的影响。 若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2021-28578)

  - Adobe Animate 受到一个越界写入漏洞的影响。 若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2021-28577) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Adobe Animate 版本早於 21.0.6。因此，會受到多個弱點影響。

  - Adobe Animate 受到一個超出邊界讀取弱點影響。若攻擊者成功利用此弱點，可導致資訊洩漏。(CVE-2021-28572、CVE-2021-28573、CVE-2021-28574、CVE-2021-28575、CVE-2021-28576)

  - Adobe Animate 受到一個釋放後使用弱點影響。若攻擊者成功利用此弱點，則可執行任意程式碼。(CVE-2021-28578)

  - Adobe Animate 受到一個超出邊界寫入弱點影響。若攻擊者成功利用此弱點，則可執行任意程式碼。(CVE-2021-28577) 請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼來判斷。

The version of Adobe Animate installed on the remote Windows host is prior to 20.5.2 or 21.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-35 advisory.

  - Adobe Animate version 21.0.5 (and earlier) is affected by an Out-of-bounds Read vulnerability when parsing     a specially crafted file. An unauthenticated attacker could leverage this vulnerability to disclose     sensitive information in the context of the current user. Exploitation of this issue requires user     interaction in that a victim must open a malicious file. (CVE-2021-28573, CVE-2021-28574, CVE-2021-28575,     CVE-2021-28576)

  - Out-of-bounds read potentially leading to Information Disclosure (CVE-2021-28572)

  - Use After Free potentially leading to Arbitrary code execution (CVE-2021-28578)

  - Out-of-bounds write potentially leading to Arbitrary code execution (CVE-2021-28577)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Animate installed on the remote macOS or Mac OS X host is prior to 20.5.2 or 21.0.6. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-35 advisory.

  - Adobe Animate version 21.0.5 (and earlier) is affected by an Out-of-bounds Read vulnerability when parsing     a specially crafted file. An unauthenticated attacker could leverage this vulnerability to disclose     sensitive information in the context of the current user. Exploitation of this issue requires user     interaction in that a victim must open a malicious file. (CVE-2021-28573, CVE-2021-28574, CVE-2021-28575,     CVE-2021-28576)

  - Out-of-bounds read potentially leading to Information Disclosure (CVE-2021-28572)

  - Use After Free potentially leading to Arbitrary code execution (CVE-2021-28578)

  - Out-of-bounds write potentially leading to Arbitrary code execution (CVE-2021-28577)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
149451	Adobe Animate < 21.0.6 複数の脆弱性（APSB21-35）	Nessus	Windows	2021/5/13	2024/10/22	medium
149451	Adobe Animate < 21.0.6 多个漏洞 (APSB21-35)	Nessus	Windows	2021/5/13	2024/10/22	medium
149451	Adobe Animate < 21.0.6 多個弱點 (APSB21-35)	Nessus	Windows	2021/5/13	2024/10/22	medium
149451	Adobe Animate 20.x < 20.5.2 / 21.x < 21.0.6 Multiple Vulnerabilities (APSB21-35)	Nessus	Windows	2021/5/13	2024/10/22	medium
209426	Adobe Animate 20.x < 20.5.2 / 21.x < 21.0.6 Multiple Vulnerabilities (APSB21-35)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium