远程 Windows 主机上安装的 Adobe Reader 版本低于 2015.006.30418、2017.011.30080 或 2018.011.20040。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 2018.011.20038 及更早版本、2017.011.30079 及更早版本以及 2015.006.30417 及更早版本存在释放后使用漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。（CVE-2018-4952、 CVE-2018-4954、 CVE-2018-4958、 CVE-2018-4959、 CVE-2018-4961、 CVE-2018-4971、 CVE-2018-4974、 CVE-2018-4977、 CVE-2018-4980、 CVE-2018-4983、 CVE-2018-4988、 CVE-2018-4989、 CVE-2018-4996）

  - Adobe Acrobat Reader 2018.011.20038 及更早版本、2017.011.30079 及更早版本以及 2015.006.30417 及更早版本存在双重释放漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。(CVE-2018-4990)

  - Adobe Acrobat Reader 2018.011.20038 及更早版本、2017.011.30079 及更早版本以及 2015.006.30417 及更早版本存在堆溢出漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。（CVE-2018-4947、CVE-2018-4948、CVE-2018-4966、CVE-2018-4968、CVE-2018-4978、CVE-2018-4982、CVE-2018-4984）

  - Adobe Acrobat Reader 2018.011.20040 及更早版本、2017.011.30080 及更早版本以及 2015.006.30418 及更早版本存在释放后使用漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。(CVE-2018-12815)

  - Adobe Acrobat Reader 2018.011.20038 及更早版本、2017.011.30079 及更早版本以及 2015.006.30417 及更早版本存在越界写入漏洞。成功利用这些漏洞可能会导致当前用户环境中发生任意代码执行。(CVE-2018-4950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Reader < 2015.006.30418/2017.011.30080/2018.011.20040 多个漏洞 (APSB18-09)

critical Nessus 插件 ID 109896

未找到依赖项