远程 Windows 主机上安装的 Adobe Acrobat 版本低于 11.0.20、2015.006.30306 或 2017.009.20044。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11)

critical Nessus 插件 ID 99373

版本 1.12