遠端 Windows 主機上安裝的 Adobe Reader 版本比 17.012.30262、20.005.30381 或是 22.002.20191 舊。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787)  (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Acrobat 版本比 17.012.30262、20.005.30381 或是 22.002.20191 舊。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787)  (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163955	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39)	Nessus	Windows	2022/8/9	2023/3/23	high
163957	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	Nessus	MacOS X Local Security Checks	2022/8/9	2023/3/23	high
163956	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	Nessus	MacOS X Local Security Checks	2022/8/9	2023/3/23	high
163958	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39)	Nessus	Windows	2022/8/9	2023/3/23	high

偵測

搜尋 Plugin

high

high

high

high