The version of Adobe Dimension installed on the remote host is prior to 3.4.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Adobe Dimension versions 3.4.3 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious GIF file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required to exploit this vulnerability. (CVE-2021-44179)

  - Adobe Dimension versions 3.4.3 (and earlier) are affected by an out-of-bounds write vulnerability that     could result in arbitrary code execution in the context of the current user. Exploitation of this issue     requires user interaction in that a victim must open a malicious GIF file. (CVE-2021-44180)

  - Adobe Dimension versions 3.4.3 (and earlier) are affected by an out-of-bounds write vulnerability that     could result in arbitrary code execution in the context of the current user. Exploitation of this issue     requires user interaction in that a victim must open a malicious GIF file. (CVE-2021-44181)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートホストでインストールされている Adobe Dimension のバージョンは 3.4.4より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Adobe Dimension バージョン 3.4.3(およびそれ以前) は、悪意のある GIF ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-44179)

  - Adobe Dimension バージョン 3.4.3(およびそれ以前) は、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある GIF ファイルを開く必要があります。(CVE-2021-44180)

  - Adobe Dimension バージョン 3.4.3(およびそれ以前) は、領域外書き込みの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のある GIF ファイルを開く必要があります。(CVE-2021-44181)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Adobe Dimension 版本低于 3.4.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Adobe Dimension 3.4.3（及更低版本）受到内存损坏漏洞影响，这是应用程序未安全处理恶意 GIF 文件所致，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互。(CVE-2021-44179)

  - Adobe Dimension 3.4.3（及更低版本）受到越界写入漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意 GIF 文件。(CVE-2021-44180)

  - Adobe Dimension 3.4.3（及更低版本）受到越界写入漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意 GIF 文件。(CVE-2021-44181)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Adobe Dimension 版本低於 3.4.4。因此會受到包括以下在內的多個弱點影響：

  - Adobe Dimension 3.4.3 (及更舊版本) 受到一個記憶體損毀弱點影響，這是應用程式以不安全的方式處理惡意 GIF 檔案所致，攻擊者有可能利用此弱點在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-44179)

  - Adobe Dimension 3.4.3 (及更舊版本) 受到一個超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 GIF 檔案。(CVE-2021-44180)

  - Adobe Dimension 3.4.3 (及更舊版本) 受到一個超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 GIF 檔案。(CVE-2021-44181)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161867	Adobe Dimension < 3.4.4 Multiple Vulnerabilities (APSB21-116)	Nessus	Misc.	2022/6/6	2023/12/26	low
161867	Adobe Dimension < 3.4.4複数の脆弱性 (APSB21-116)	Nessus	Misc.	2022/6/6	2023/12/26	low
161867	Adobe Dimension < 3.4.4 多个漏洞 (APSB21-116)	Nessus	Misc.	2022/6/6	2023/12/26	low
161867	Adobe Dimension < 3.4.4 多個弱點 (APSB21-116)	Nessus	Misc.	2022/6/6	2023/12/26	low

偵測

搜尋 Plugin

low

low

low

low