The version of Adobe Bridge installed on the remote macOS or Mac OS X host is prior to 6.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb15-13 advisory.

  - Heap-based buffer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before     6.11 allows attackers to execute arbitrary code via unspecified vectors. (CVE-2015-3111)

  - Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allow attackers to execute     arbitrary code or cause a denial of service (memory corruption) via unspecified vectors. (CVE-2015-3112)

  - Integer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows     attackers to execute arbitrary code via unspecified vectors. (CVE-2015-3110)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Photoshop installed on the remote host is prior or equal to CC 2014 15.2.2 (2014.2.2). It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption flaw exists due to not     properly validating user-supplied input. An attacker can     exploit this to execute arbitrary code. (CVE-2015-3109)

  - A integer overflow flaw exists in the GIF parser due to     not properly handling a GIF file with an invalid     ImageLeftPosition value. An attacker can exploit this to     corrupt memory or execute arbitrary code.
    (CVE-2015-3110)

  - A heap-based overflow flaw exists in the PNG parser due     to not properly handling a PNG file in which the CHUNK     structure has an oversized length value. An attacker can     exploit this to corrupt memory or execute arbitrary code.
    (CVE-2015-3111)

  - A memory corruption flaw exists due to not properly     validating user-supplied input when handling a PDF     file containing an embedded JPEG with an oversized     field value. An attacker can exploit this to corrupt     memory or execute arbitrary code. (CVE-2015-3112)

The version of Adobe Bridge installed on the remote Windows host is prior to 6.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb15-13 advisory.

  - Heap-based buffer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before     6.11 allows attackers to execute arbitrary code via unspecified vectors. (CVE-2015-3111)

  - Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allow attackers to execute     arbitrary code or cause a denial of service (memory corruption) via unspecified vectors. (CVE-2015-3112)

  - Integer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows     attackers to execute arbitrary code via unspecified vectors. (CVE-2015-3110)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Photoshop installed on the remote Mac OS X host is prior or equal to CC 2014 15.2.2 (2014.2.2). It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption flaw exists due to not     properly validating user-supplied input. An attacker can     exploit this to execute arbitrary code. (CVE-2015-3109)

  - A integer overflow flaw exists in the GIF parser due to     not properly handling a GIF file with an invalid     ImageLeftPosition value. An attacker can exploit this to     corrupt memory or execute arbitrary code.
    (CVE-2015-3110)

  - A heap-based overflow flaw exists in the PNG parser due     to not properly handling a PNG file in which the CHUNK     structure has an oversized length value. An attacker can     exploit this to corrupt memory or execute arbitrary code.
    (CVE-2015-3111)

  - A memory corruption flaw exists due to not properly     validating user-supplied input when handling a PDF     file containing an embedded JPEG with an oversized     field value. An attacker can exploit this to corrupt     memory or execute arbitrary code. (CVE-2015-3112)

リモートの Mac OS X ホストにインストールされている Adobe Photoshop は、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-3109)

- 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3110)

- CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
 (CVE-2015-3111)

- オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。(CVE-2015-3112)

リモートの macOS または Mac OS X ホストにインストールされている Adobe Bridge のバージョンは 6.1.1より前です。したがって、apsb15-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC のヒープベースのバッファオーバーフローにより、攻撃者は、詳細不明なベクトルを介して任意のコードを実行できます。(CVE-2015-3111)

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC では、詳細不明なベクトルを介して攻撃者が任意のコードを実行またはサービス拒否が発生する可能性があります。(CVE-2015-3112)

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC の整数オーバーフローにより、攻撃者は、詳細不明なベクトルを介して任意のコードを実行できます。(CVE-2015-3110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Adobe Bridge のバージョンは 6.1.1より前です。したがって、apsb15-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC のヒープベースのバッファオーバーフローにより、攻撃者は、詳細不明なベクトルを介して任意のコードを実行できます。(CVE-2015-3111)

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC では、詳細不明なベクトルを介して攻撃者が任意のコードを実行またはサービス拒否が発生する可能性があります。(CVE-2015-3112)

  - 16.0 (別名 2015.0.0) より前の Adobe Photoshop CC および 6.11 以前の Adobe Bridge CC の整数オーバーフローにより、攻撃者は、詳細不明なベクトルを介して任意のコードを実行できます。(CVE-2015-3110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Mac OS X 主機上安裝的 Adobe Photoshop 版本為 CC 2014 15.2.2 版或之前的版本 (2014 年 2 月 2 日)。因此受到以下弱點影響：

- 存在一個不明記憶體損毀瑕疵，這是因為沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-3109)

- GIF 剖析器中存在一個整數溢位瑕疵，這是因為沒有正確處理具有無效 ImageLeftPosition 值的 GIF 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3110)

- PNG 剖析器中存在一個堆積型溢位瑕疵，這是因為沒有正確處理 CHUNK 結構有過大長度值的 PNG 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3111)

- 存在一個記憶體損毀瑕疵，這是因為在處理含有欄位值過大的內嵌 JPEG 的 PDF 檔案時，沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。(CVE-2015-3112)

遠端主機上安裝的 Adobe Photoshop 版本為 CC 2014 15.2.2 版或之前的版本 (2014 年 2 月 2 日)。因此受到以下弱點影響：

- 存在一個不明記憶體損毀瑕疵，這是因為沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-3109)

- GIF 剖析器中存在一個整數溢位瑕疵，這是因為沒有正確處理具有無效 ImageLeftPosition 值的 GIF 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3110)

- PNG 剖析器中存在一個堆積型溢位瑕疵，這是因為沒有正確處理 CHUNK 結構有過大長度值的 PNG 檔案所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。
 (CVE-2015-3111)

- 存在一個記憶體損毀瑕疵，這是因為在處理含有欄位值過大的內嵌 JPEG 的 PDF 檔案時，沒有正確驗證使用者提供的輸入所導致。攻擊者可惡意利用這點，損毀記憶體或執行任意程式碼。(CVE-2015-3112)

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 6.1.1。因此，它會受到 apsb15-13 公告中所提及的多個弱點影響。

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中存在堆積型緩衝區問題，導致攻擊者可透過不明向量執行任意程式碼。 (CVE-2015-3111)

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中允許攻擊者透過不明向量執行任意程式碼或造成拒絕服務的狀況。 (CVE-2015-3112)

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中存在整數溢位問題，導致攻擊者可透過不明向量執行任意程式碼。 (CVE-2015-3110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Bridge 版本低于 6.1.1。因此，该应用程序受到 apsb15-13 公告中提及的多个漏洞的影响。

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 中基于堆的缓冲区溢出让攻击者可以通过不明矢量执行任意代码。(CVE-2015-3111)

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 让攻击者可以通过不明矢量执行任意代码或造成拒绝服务（内存损坏）。(CVE-2015-3112)

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 中的整数溢出让攻击者可以通过不明矢量执行任意代码。(CVE-2015-3110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 Adobe Photoshop 版本低于或等于 CC 2014 15.2.2 (2014.2.2)。因此，它受到以下漏洞的影响：

- 由于没有正确验证用户提供的输入，因此存在不明内存损坏缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2015-3109)

- 由于未正确处理包含无效 ImageLeftPosition 值的 GIF 文件，因此 GIF 解析器中存在整数溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3110)

- 由于未正确处理 PNG 文件（其中 CHUNK 结构具有超长值），因此 PNG 解析器中存在基于堆的溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3111)

- 由于在处理包含具有超长字段值的嵌入式 JPEG 的 PDF 文件时未正确验证用户提供的输入，因而存在内存损坏缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。(CVE-2015-3112)

遠端 Windows 主機上安裝的 Adobe Bridge 版本比 6.1.1 版舊。因此，它會受到 apsb15-13 公告中所提及的多個弱點影響。

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中存在堆積型緩衝區問題，導致攻擊者可透過不明向量執行任意程式碼。 (CVE-2015-3111)

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中允許攻擊者透過不明向量執行任意程式碼或造成拒絕服務的狀況。 (CVE-2015-3112)

  - 16.0 之前的 Adobe Photoshop CC (即 2015.0.0) 和 6.11 之前的 Adobe Bridge CC 中存在整數溢位問題，導致攻擊者可透過不明向量執行任意程式碼。 (CVE-2015-3110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Photoshop 版本低于或等于 CC 2014 15.2.2 (2014.2.2)。因此，它受到以下漏洞的影响：

- 由于没有正确验证用户提供的输入，因此存在不明内存损坏缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2015-3109)

- 由于未正确处理包含无效 ImageLeftPosition 值的 GIF 文件，因此 GIF 解析器中存在整数溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3110)

- 由于未正确处理 PNG 文件（其中 CHUNK 结构具有超长值），因此 PNG 解析器中存在基于堆的溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3111)

- 由于在处理包含具有超长字段值的嵌入式 JPEG 的 PDF 文件时未正确验证用户提供的输入，因而存在内存损坏缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。(CVE-2015-3112)

リモートホストにインストールされている Adobe Photoshop のバージョンは、CC 2014 15.2.2（2014.2.2）以前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定の入力を適切に検証していないことが原因で、詳細不明なメモリ破損の欠陥が存在しています。An attacker can exploit this to execute arbitrary code. (CVE-2015-3109)

  - 無効な ImageLeftPosition 値を持つ GIF ファイルが正しく処理されていないことにより、整数オーバーフローの欠陥が GIF パーサーに存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3110)

  - CHUNK 構造がオーバーサイズの長い値を持つ PNG ファイルを適切に処理していないことにより、PNG パーサーにヒープベースのオーバーフローの欠陥が存在しています。攻撃者はこの欠陥を悪用し、メモリを破損することや任意のコードを実行することができます。
    (CVE-2015-3111)

  - オーバーサイズのフィールド値を持つ組み込み JPEG を含む PDF ファイルを処理する際の、ユーザー指定の入力の不適切な検証により、メモリ破損の欠陥が存在しています。An attacker can exploit this to corrupt memory or execute arbitrary code. (CVE-2015-3112)

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 6.1.1。因此，该应用程序受到 apsb15-13 公告中提及的多个漏洞的影响。

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 中基于堆的缓冲区溢出让攻击者可以通过不明矢量执行任意代码。(CVE-2015-3111)

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 让攻击者可以通过不明矢量执行任意代码或造成拒绝服务（内存损坏）。(CVE-2015-3112)

  - 16.0（又称为 2015.0.0）之前的 Adobe Photoshop CC 和 6.11 之前的 Adobe Bridge CC 中的整数溢出让攻击者可以通过不明矢量执行任意代码。(CVE-2015-3110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209362	Adobe Bridge 6.x < 6.1.1 Multiple Vulnerabilities (APSB15-13)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/20	critical
84403	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
209347	Adobe Bridge 6.x < 6.1.1 Multiple Vulnerabilities (APSB15-13)	Nessus	Windows	2024/10/21	2024/11/20	critical
84404	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
84404	Adobe Photoshop CC の複数の脆弱性（APSB15-12）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
209362	Adobe Bridge 6.x < 6.1.1 の複数の脆弱性 (APSB15-13)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/20	critical
209347	Adobe Bridge 6.x < 6.1.1 の複数の脆弱性 (APSB15-13)	Nessus	Windows	2024/10/21	2024/11/20	critical
84404	Adobe Photoshop CC 多個弱點 (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
84403	Adobe Photoshop CC 多個弱點 (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
209362	Adobe Bridge 6.x < 6.1.1 多個弱點 (APSB15-13)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/20	critical
209347	Adobe Bridge 6.x < 6.1.1 多个漏洞 (APSB15-13)	Nessus	Windows	2024/10/21	2024/11/20	critical
84404	Adobe Photoshop CC 多种漏洞 (APSB15-12) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/26	2018/7/14	critical
209347	Adobe Bridge 6.x < 6.1.1 多個弱點 (APSB15-13)	Nessus	Windows	2024/10/21	2024/11/20	critical
84403	Adobe Photoshop CC 多种漏洞 (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
84403	Adobe Photoshop CC Multiple Vulnerabilities (APSB15-12)	Nessus	Windows	2015/6/26	2018/6/27	critical
209362	Adobe Bridge 6.x < 6.1.1 多个漏洞 (APSB15-13)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical