远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.1。因此，该应用程序受到 apsb21-69 公告中提及的多个漏洞的影响。

  - Adobe Bridge 11.1（及更低版本）受到因未安全处理恶意 Bridge 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。（CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078、CVE-2021-39816、CVE-2021-39817）

  - Adobe Bridge 11.1（及更低版本）受到越界写入漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36072)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时会受到基于堆的缓冲区溢出漏洞的影响。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36073)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时受到越界读取漏洞的影响，此漏洞可导致读取范围超出所分配的内存结构末尾。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36079)

  - Adobe Bridge 11.1（及更低版本）受到越界读取漏洞的影响，此漏洞可导致任意内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-36071、CVE-2021-36074）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Bridge 11.x < 11.1.1 多个漏洞 (APSB21-69)

high Nessus 插件 ID 152631

版本 1.7