远程 Windows 主机上安装的 Adobe FrameMaker 版本低于 Adobe FrameMaker 2022 17.0.10.928 / Adobe FrameMaker 2026 18.0.1.312。因此，如公告 apsb26-172 所述，受到多个漏洞的影响。

  - Adobe Framemaker 受到一个越界写入漏洞的影响，可导致在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2026-103967、CVE-2026-104341、CVE-2026-106625）

  - Adobe Framemaker 受到一个越界读取漏洞的影响，可导致泄露敏感内存。攻击者可利用此漏洞泄露敏感信息。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2026-103856、CVE-2026-103857）

  - Adobe Framemaker 受到基于堆的缓冲区溢出漏洞的影响，可导致在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2026-103966、CVE-2026-104340、CVE-2026-104344）

  - Adobe Framemaker 受到释放后使用漏洞的影响，可导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-104342)

  - Adobe Framemaker 受到空指针取消引用漏洞的影响，可导致应用程序拒绝服务。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务的情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-104343)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe FrameMaker 2022 < 17.0.10.928 （2022.0.10.928） / Adobe FrameMaker 2026 < 18.0.1.312 （2026.0.1.312）多个漏洞（APSB26-172）

high Nessus 插件 ID 366545

版本 1.1

检测

Adobe FrameMaker 2022 < 17.0.10.928 （2022.0.10.928） / Adobe FrameMaker 2026 < 18.0.1.312 （2026.0.1.312） 多个漏洞 （APSB26-172）

high Nessus 插件 ID 366545

版本 1.1

Adobe FrameMaker 2022 < 17.0.10.928 （2022.0.10.928） / Adobe FrameMaker 2026 < 18.0.1.312 （2026.0.1.312）多个漏洞（APSB26-172）