根据其版本，远程 Windows 主机上安装的 Adobe AIR 版本等于或低于 18.0.0.144.因此，它受到多种漏洞的影响：

- 存在信息泄露漏洞，攻击者可利用此漏洞猜测 Flash 堆地址。(CVE-2015-3097)

- 存在多种基于堆的缓冲区溢出漏洞，可导致执行任意代码。
 （CVE-2015-3135、CVE-2015-4432、CVE-2015-5118）

- 存在多种内存损坏漏洞，可导致执行任意代码。（CVE-2015-3117、CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、CVE-2015-3134、CVE-2015-4431）

- 存在多种空指针取消引用缺陷。
 （CVE-2015-3126、CVE-2015-4429）

- 存在一个安全绕过漏洞，可导致信息泄露。(CVE-2015-3114)

- 存在多种类型混淆漏洞，可导致执行任意代码。（CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、CVE-2015-3122、CVE-2015-4433）

- 存在多种释放后使用错误，可导致执行任意代码。（CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119）

- 存在多种同源策略绕过漏洞，可导致信息泄露。（CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、CVE-2015-3125、CVE-2015-5116）

- 由于对用户提供的输入验证不当，存在一个内存损坏问题。攻击者可利用此缺陷执行任意代码。(CVE-2015-5124)

检测

Adobe AIR <= 18.0.0.144 多种漏洞 (APSB15-16)

critical Nessus 插件 ID 84641

未找到变更日志