远程 macOS 或 Mac OS X 主机上安装的 Adobe Reader 版本低于 11.0.20、2015.006.30306 或 2017.009.20044。因而会受到多个漏洞的影响：- 存在多个释放后使用错误，允许攻击者执行任意代码。(CVE-2017-3014, CVE-2017-3026, CVE-2017-3027, CVE-2017-3035, CVE-2017-3047, CVE-2017-3057) - 存在多个堆缓冲区溢出情况，允许攻击者执行任意代码。(CVE-2017-3042, CVE-2017-3048, CVE-2017-3049, CVE-2017-3055) - 存在多个内存损坏问题，允许攻击者执行任意代码。(CVE-2017-3015, CVE-2017-3017, CVE-2017-3018, CVE-2017-3019, CVE-2017-3023, CVE-2017-3024, CVE-2017-3025, CVE-2017-3028, CVE-2017-3030, CVE-2017-3036, CVE-2017-3037, CVE-2017-3038, CVE-2017-3039, CVE-2017-3040, CVE-2017-3041, CVE-2017-3044, CVE-2017-3050, CVE-2017-3051, CVE-2017-3054, CVE-2017-3056, CVE-2017-3065) - 存在多个整数溢出情况，允许攻击者执行任意代码。(CVE-2017-3011, CVE-2017-3034) - 存在多个内存损坏问题，允许攻击者泄露内存地址信息。(CVE-2017-3020, CVE-2017-3021, CVE-2017-3022, CVE-2017-3029, CVE-2017-3031, CVE-2017-3032, CVE-2017-3033, CVE-2017-3043, CVE-2017-3045, CVE-2017-3046, CVE-2017-3052, CVE-2017-3053) - 由于使用不安全的目录搜索路径，而存在缺陷。攻击者可利用此问题，执行任意代码。(CVE-2017-3012, CVE-2017-3013) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Reader 版本低于 2015.006.30306 或 2017.009.20044。
因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Acrobat 版本低于 11.0.20、2015.006.30306 或 2017.009.20044。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Acrobat 版本低于 11.0.20、2015.006.30306 或 2017.009.20044。因而会受到多个漏洞的影响：- 存在多个释放后使用错误，允许攻击者执行任意代码。(CVE-2017-3014, CVE-2017-3026, CVE-2017-3027, CVE-2017-3035, CVE-2017-3047, CVE-2017-3057) - 存在多个堆缓冲区溢出情况，允许攻击者执行任意代码。(CVE-2017-3042, CVE-2017-3048, CVE-2017-3049, CVE-2017-3055) - 存在多个内存损坏问题，允许攻击者执行任意代码。(CVE-2017-3015, CVE-2017-3017, CVE-2017-3018, CVE-2017-3019, CVE-2017-3023, CVE-2017-3024, CVE-2017-3025, CVE-2017-3028, CVE-2017-3030, CVE-2017-3036, CVE-2017-3037, CVE-2017-3038, CVE-2017-3039, CVE-2017-3040, CVE-2017-3041, CVE-2017-3044, CVE-2017-3050, CVE-2017-3051, CVE-2017-3054, CVE-2017-3056, CVE-2017-3065) - 存在多个整数溢出情况，允许攻击者执行任意代码。(CVE-2017-3011, CVE-2017-3034) - 存在多个内存损坏问题，允许攻击者泄露内存地址信息。(CVE-2017-3020, CVE-2017-3021, CVE-2017-3022, CVE-2017-3029, CVE-2017-3031, CVE-2017-3032, CVE-2017-3033, CVE-2017-3043, CVE-2017-3045, CVE-2017-3046, CVE-2017-3052, CVE-2017-3053) - 由于使用不安全的目录搜索路径，而存在缺陷。攻击者可利用此问题，执行任意代码。(CVE-2017-3012, CVE-2017-3013) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 11.0.20、2015.006.30306 或 2017.009.20044。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2015.006.30306 或 2017.009.20044。
因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99376	Adobe Reader < 11.0.20 / 2015.006.30306 / 2017.009.20044 Multiple Vulnerabilities (APSB17-11) (macOS)	Nessus	MacOS X Local Security Checks	2017/4/14	2019/11/13	critical
99374	Adobe Reader < 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11)	Nessus	Windows	2017/4/14	2024/11/21	critical
99373	Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11)	Nessus	Windows	2017/4/14	2024/11/21	critical
99375	Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 Multiple Vulnerabilities (APSB17-11) (macOS)	Nessus	MacOS X Local Security Checks	2017/4/14	2019/11/13	critical
209398	Adobe Acrobat < 11.0.20 / 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical
209425	Adobe Reader < 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical