遠端 Windows 主機上安裝的 Adobe FrameMaker 版本比 Adobe FrameMaker 2022 17.0.9 舊。因此會受到 apsb26-36 公告中所提及的多個弱點影響。

  - 使用不相容的類型存取資源 (「類型混淆」) (CWE-843)，可能導致任意程式碼執行 (CVE-2026-27298)

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2026-27290)

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2026-27292)

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2026-27293)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2026-27294)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2022 17.0.9。因此如公告 apsb26-36 所述受到多个漏洞的影响。

  - 使用不兼容的类型访问资源（“类型混淆”）(CWE-843) 可能导致任意代码执行 (CVE-2026-27298)

  - 不受信任的搜索路径 (CWE-426)，可能导致攻击者执行任意代码 (CVE-2026-27290)

  - 释放后使用漏洞 (CWE-416)，可能导致攻击者执行任意代码 (CVE-2026-27292)

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2026-27293)

  - 越界读取漏洞 (CWE-125)，可能导致攻击者执行任意代码 (CVE-2026-27294)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Adobe FrameMaker のバージョンは、Adobe FrameMaker 2022 17.0.9 より前です。したがって、apsb26-36アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコードの実行を引き起こす可能性がある、互換性のないタイプ ('型の取り違え') (CWE-843) を使用したリソースへのアクセス (CVE-2026-27298)

  - 任意のコード実行を引き起こす可能性がある信頼できない検索パス (CWE-426) (CVE-2026-27290)

  - 任意のコード実行を引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2026-27292)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2026-27293)

  - 領域外読み取り (CWE-125) によって任意のコードが実行される可能性があります (CVE-2026-27294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe FrameMaker installed on the remote Windows host is prior to Adobe FrameMaker 2022 17.0.9. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb26-36 advisory.

  - Access of Resource Using Incompatible Type ('Type Confusion') (CWE-843) potentially leading to Arbitrary     code execution (CVE-2026-27298)

  - Untrusted Search Path (CWE-426) potentially leading to Arbitrary code execution (CVE-2026-27290)

  - Use After Free (CWE-416) potentially leading to Arbitrary code execution (CVE-2026-27292)

  - Heap-based Buffer Overflow (CWE-122) potentially leading to Arbitrary code execution (CVE-2026-27293)

  - Out-of-bounds Read (CWE-125) potentially leading to Arbitrary code execution (CVE-2026-27294)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
306394	Adobe FrameMaker 2022 < 17.0.9 (2022.0.9) 多個弱點 (APSB26-36)	Nessus	Windows	2026/4/14	2026/4/20	high
306394	Adobe FrameMaker 2022 < 17.0.9 (2022.0.9) 多个漏洞 (APSB26-36)	Nessus	Windows	2026/4/14	2026/4/20	high
306394	Adobe FrameMaker 2022 < 17.0.92022.0.9の複数の脆弱性APSB26-36	Nessus	Windows	2026/4/14	2026/4/20	high
306394	Adobe FrameMaker 2022 < 17.0.9 (2022.0.9) Multiple Vulnerabilities (APSB26-36)	Nessus	Windows	2026/4/14	2026/4/20	high

偵測

搜尋 Plugin

high

high

high

high