远程 macOS 主机上安装的 Adobe Character Animator 版本低于 4.4.2。因此，它受到 APSB21-95 公告中提及的多个漏洞的影响。

  - Adobe Character Animator 4.4（及更低版本）在解析恶意 M4A 文件时会受到内存损坏漏洞的影响，可能导致在当前用户的上下文中发生任意代码执行。
    利用此漏洞需要用户交互。（CVE-2021-40764、CVE-2021-40765）

  - Adobe Character Animator 4.4（及更低版本）在解析特别构建的文件时会受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-40762、CVE-2021-40768）

  - Adobe Character Animator 4.4（及更低版本）在解析 WAF 文件时会受到内存损坏漏洞的影响，可能导致在当前用户的上下文中发生任意代码执行。
    利用此漏洞需要用户交互。(CVE-2021-40763)

  - Adobe Character Animator 4.4 版（和更早版本）受到越界读取漏洞的影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-40766、CVE-2021-40769）

  - Adobe Character Animator 4.4（及更低版本）在解析特别构建的文件时会受到访问超出缓冲区末尾边界内存位置漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-40767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Character Animator 4.0.0 < 4.4.2 多个漏洞 (APSB21-95) (macOS)

high Nessus 插件 ID 209377

未找到变更日志