The version of Adobe Illustrator on the remote Windows hosts is prior to 25.3. It is, therefore, affected by multiple vulnerabilities including the following:
  - Multiple critical out-of-bounds write vulnerabilities exist in Adobe Illustrator which could lead to     arbitrary code execution in the context of the current user. (CVE-2021-28591, CVE-2021-28592)

  - A use after free vulnerability exists in Adobe Illustrator. An unauthenticated, local attacker can exploit     this to read arbitrary files on an affected system. (CVE-2021-28593)

  - An access of memory location after end of buffer vulnerability exists in Adobe Illustrator which could     lead to  arbitrary code execution in the context of the current user. (CVE-2021-36009)

  - An out of bounds read vulnerability exists in Adobe Illustrator. An unauthenticated, local attacker can     exploit this to read arbitrary files on an affected system. (CVE-2021-36010)

  - An OS command injection vulnerability exists in Adobe Illustrator which could lead to  arbitrary code     execution in the context of the current user. (CVE-2021-36011)     Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているAdobe Illustratorのバージョンは25.3より前です。そのため、以下を含む複数の脆弱性による影響を受けます：
  - 複数の重大な領域外書き込みの脆弱性がAdobe Illustratorに存在しており、現行ユーザーのコンテキストで任意コード実行が引き起こされる可能性があります。（CVE-2021-28591、CVE-2021-28592）

  - Adobe Illustratorにメモリ解放後使用（Use-After-Free）の脆弱性が存在します。認証されていないローカルの攻撃者がこれを悪用し、影響を受けるシステムで任意のファイルを読み取る可能性があります。（CVE-2021-28593）

  - Adobe Illustratorに、バッファの終了後にメモリの場所のアクセスできる脆弱性が存在し、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。（CVE-2021-36009）

  - 領域外読み取りの脆弱性がAdobe Illustratorにあります。認証されていないローカルの攻撃者がこれを悪用し、影響を受けるシステムで任意のファイルを読み取る可能性があります。（CVE-2021-36010）

  - Adobe Illustrator に OS コマンドインジェクションの脆弱性が存在します。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。(CVE-2021-36011) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上的 Adobe Illustrator 版本早於 25.3。因此，該主機會受到多個弱點影響，包括：
  - Adobe Illustrator 存在多個嚴重的超出邊界寫入弱點，可導致在目前使用者的內容中執行任意程式碼。(CVE-2021-28591、CVE-2021-28592)

  - Adobe Illustrator 中存在一個釋放後使用弱點。未經驗證的本機攻擊者可利用此弱點來讀取受影響系統上的任意檔案。(CVE-2021-28593)

  - Adobe Illustrator 中存在緩衝區結束後存取記憶體位置弱點，這可導致在目前使用者的內容中執行任意程式碼。(CVE-2021-36009)

  - Adobe Illustrator 中存在超出邊界讀取弱點。未經驗證的本機攻擊者可利用此弱點來讀取受影響系統上的任意檔案。(CVE-2021-36010)

  - Adobe Illustrator 中存在一個 OS 命令插入弱點，可導致在目前使用者的內容中執行任意程式碼。(CVE-2021-36011) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

远程 Windows 主机上的 Adobe Illustrator 版本低于 25.3。因此，该应用程序受到多个漏洞的影响，其中包括：
  - Adobe Illustrator 中存在多个严重的越界写入漏洞，可导致在当前用户的上下文中执行任意代码。（CVE-2021-28591、CVE-2021-28592）

  - Adobe Illustrator 中存在释放后使用漏洞。未经认证的本地攻击者可利用此漏洞，读取受影响系统中的任意文件。(CVE-2021-28593)

  - Adobe Illustrator 中存在访问缓冲区结束后内存位置的漏洞，这可导致在当前用户环境中触发任意代码执行攻击。(CVE-2021-36009)

  - Adobe Illustrator 中存在越界读取漏洞。未经认证的本地攻击者可利用此漏洞，读取受影响系统中的任意文件。(CVE-2021-36010)

  - Adobe Illustrator 中存在 OS 命令注入漏洞，可导致在当前用户环境中触发任意代码执行攻击。(CVE-2021-36011) 请注意，Nessus 没有测试此问题，而仅依赖应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151660	Adobe Illustrator CC < 25.3 Multiple Vulnerabilities (APSB21-42)	Nessus	Windows	2021/7/15	2023/9/25	high
151660	Adobe Illustrator CC < 25.3 の複数の脆弱性 (APSB21-42)	Nessus	Windows	2021/7/15	2023/9/25	high
151660	Adobe Illustrator CC < 25.3 多個弱點 (APSB21-42)	Nessus	Windows	2021/7/15	2023/9/25	high
151660	Adobe Illustrator CC < 25.3 多个漏洞 (APSB21-42)	Nessus	Windows	2021/7/15	2023/9/25	high

偵測

搜尋 Plugin

high

high

high

high