遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30655 之前版本、24.001.30159 或 24.002.21005 版。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39423)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用情況弱點影響，可能導致特權提升。
    若要惡意利用此問題，需要本機低權限存取受影響的系統，且攻擊複雜度很高。 (CVE-2024-39425)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39426)

  - Acrobat Reader 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意程式碼執行攻擊。當動作時間在檢查條件和使用資源之間變更資源狀態時，就會產生此弱點，使攻擊者能夠以有害方式操控資源。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30655 之前的版本或 24.002.21005 版本。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39423)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用情況弱點影響，可能導致特權提升。
    若要惡意利用此問題，需要本機低權限存取受影響的系統，且攻擊複雜度很高。 (CVE-2024-39425)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39426)

  - Acrobat Reader 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意程式碼執行攻擊。當動作時間在檢查條件和使用資源之間變更資源狀態時，就會產生此弱點，使攻擊者能夠以有害方式操控資源。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Acrobat 版本比 20.005.30655、24.001.30159 或是 24.002.21005 舊。因此，它受到多個弱點影響。

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39423)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用情況弱點影響，可能導致特權提升。
    若要惡意利用此問題，需要本機低權限存取受影響的系統，且攻擊複雜度很高。 (CVE-2024-39425)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39426)

  - Acrobat Reader 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意程式碼執行攻擊。當動作時間在檢查條件和使用資源之間變更資源狀態時，就會產生此弱點，使攻擊者能夠以有害方式操控資源。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Reader 版本是 20.005.30655 之前的版本或 24.002.21005 版本。因此，它受到多個弱點影響。

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-39383、CVE-2024-39422、CVE-2024-39424、CVE-2024-41830、CVE-2024-41831)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39423)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用情況弱點影響，可能導致特權提升。
    若要惡意利用此問題，需要本機低權限存取受影響的系統，且攻擊複雜度很高。 (CVE-2024-39425)

  - Acrobat Reader 20.005.30636、24.002.20965、24.002.20964、24.001.30123 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39426)

  - Acrobat Reader 20.005.30636、24.002.21005、24.001.30159、20.005.30655、24.002.20965、24.002.20964、24.001.30123、24.003.20054 與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意程式碼執行攻擊。當動作時間在檢查條件和使用資源之間變更資源狀態時，就會產生此弱點，使攻擊者能夠以有害方式操控資源。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205600	Adobe Acrobat < 20.005.30655 / 24.001.30159 / 24.002.21005 多個弱點 (APSB24-57) (macOS)	Nessus	MacOS X Local Security Checks	2024/8/15	2024/11/20	high
205598	Adobe Reader < 20.005.30655/24.002.21005 多個弱點 (APSB24-57) (macOS)	Nessus	MacOS X Local Security Checks	2024/8/15	2024/11/20	high
205599	Adobe Acrobat < 20.005.30655 / 24.001.30159 / 24.002.21005 多個弱點 (APSB24-57)	Nessus	Windows	2024/8/15	2024/11/20	high
205601	Adobe Reader < 20.005.30655 / 24.002.21005 多個弱點 (APSB24-57)	Nessus	Windows	2024/8/15	2024/11/20	high

偵測

搜尋 Plugin

high

high

high

high