远程 Windows 主机上安装的 Adobe Illustrator 版本低于 27.9.1 和 28.1。因此，如公告 APSB23-68 所述，受到多个漏洞的影响。

  - Adobe Illustrator 28.0（及更低版本）和 27.9（及更低版本）均受到使用后释放漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-47075)

  - Adobe Illustrator 28.0（及更低版本）和 27.9（及更低版本）在解析构建的文件时会产生越界读取漏洞，此漏洞可导致读取范围超出所分配的内存结构末尾。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-47074)

  - Adobe Illustrator 28.0（和更早版本）以及 Adobe Illustrator 27.9（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-47063)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Illustrator < 27.9.1 / 28.0 < 28.1 多个任意代码执行漏洞 (APSB23-68)

high Nessus 插件 ID 186770

版本 1.5