远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30514.10514 或 23.003.20269。
因此，该主机受到多个漏洞的影响。

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2023-29320)

  - 不当输入验证 (CWE-20)，可能导致应用程序拒绝服务 (CVE-2023-29299)

  - 释放后使用 (CWE-416)，可能导致内存泄露（CVE-2023-29303、CVE-2023-38238、CVE-2023-38243）

  - 释放后使用漏洞 (CWE-416)，可能导致攻击者执行任意代码（CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228）

  - 访问未初始化的指针 (CWE-824)，可能导致攻击者执行任意代码（CVE-2023-38223、CVE-2023-38226、CVE-2023-38234、CVE-2023-38246）

  - 越界读取 (CWE-125)，可能导致内存泄露（CVE-2023-38229、CVE-2023-38232、CVE-2023-38235）

  - 释放后使用漏洞 (CWE-416)，可能导致内存泄漏 (CVE-2023-38230)

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码（CVE-2023-38231、CVE-2023-38233）

  - 越界读取 (CWE-125)，可能导致内存泄露（CVE-2023-38236、CVE-2023-38237、CVE-2023-38239、CVE-2023-38240、CVE-2023-38241、CVE-2023-38242、CVE-2023-38244、CVE-2023-38247、CVE-2023-38248）

  - 不当输入验证 (CWE-20)，可能导致攻击者执行任意代码 (CVE-2023-38245)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Reader < 20.005.30514.10514 / 23.003.20269 多个漏洞 (APSB23-30) (macOS)

high Nessus 插件 ID 179483

版本 1.0