远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2019 15.0.5。因此，它受到 apsb20-04 公告中提及的多个漏洞的影响。

  - Adobe Framemaker 2019.0.4 和更低版本存在内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3739、CVE-2020-3740）

  - Adobe Framemaker 2019.0.4 和更低版本存在缓冲区错误漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-3734)

  - Adobe Framemaker 2019.0.4 和更低版本存在堆溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3731、CVE-2020-3735）

  - Adobe Framemaker 2019.0.4 和更低版本存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-3720、CVE-2020-3721、CVE-2020-3722、CVE-2020-3723、CVE-2020-3724、CVE-2020-3725、CVE-2020-3726、CVE-2020-3727、CVE-2020-3728、CVE-2020-3729、CVE-2020-3730、CVE-2020-3732、CVE-2020-3733、CVE-2020-3736、CVE-2020-3737、CVE-2020-3738）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe FrameMaker 2019 < 15.0.5 (2019.0.5) 任意代码执行 (APSB20-04)

critical Nessus 插件 ID 133694

未找到变更日志