The version of Adobe Bridge CC installed on the remote Mac OS X host is 9.0.2. It is, therefore, affected by multiple vulnerabilities:

  - A heap buffer overflow condition exists due to improper validation of input data. A remote attacker can exploit this     issue to execute arbitrary code. (CVE-2019-7130)

  - An out-of-bounds write error exists due to a failure to handle exceptional conditions. A remote attacker can exploit     this issue to execute arbitrary code. (CVE-2019-7132)

  - Multiple out-of-bounds read errors exist. An attacker can exploit this to disclose potentially sensitive     information. (CVE-2019-7133, CVE-2019-7134, CVE-2019-7135, CVE-2019-7138)

  - A use-after-free vulnerability exists. An attacker can exploit this to disclose potentially sensitive information.
    (CVE-2019-7136)

  - An out-of-bounds memory error exists due to a failure to handle exceptional conditions. An attacker can exploit this     to disclose potentially sensitive information. (CVE-2019-7137)

リモートのMac OS XホストにインストールされているAdobe Bridge CCのバージョンは9.0.2です。したがって、複数の脆弱性の影響を受けます。- 入力データが不適切に検証されているため、ヒープバッファオーバーフロー状態があります。リモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2019-7130）- 例外的な条件を処理できないため、領域外書き込みエラーが発生します。リモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2019-7132）- 複数の領域外読み取りエラーがあります。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-7133、CVE-2019-7134、CVE-2019-7135、CVE-2019-7138）- メモリ解放後使用（Use After Free）の脆弱性があります。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-7136）- 例外の状況を処理できないため、領域外メモリエラーがあります。攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2019-7137）

The version of Adobe Bridge CC installed on the remote Windows host is 9.0.2. そのため、以下の複数の脆弱性の影響を受けます。

  - A heap buffer overflow condition exists due to improper validation of input data. A remote attacker can exploit this issue to execute arbitrary code. (CVE-2019-7130)

  - An out-of-bounds write error exists due to a failure to handle exceptional conditions. A remote attacker can exploit this issue to execute arbitrary code. (CVE-2019-7132)

  - Multiple out-of-bounds read errors exist. 攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2019-7133、CVE-2019-7134、CVE-2019-7135、CVE-2019-7138)

  - use-after-free の脆弱性が存在します。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。
    (CVE-2019-7136)

  - An out-of-bounds memory error exists due to a failure to handle exceptional conditions. 攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2019-7137)

遠端 Mac OS X 主機上安裝的 Adobe Bridge CC 版本為 9.0.2。因此受到多個弱點影響：- 存在一個堆積緩衝區溢位情形，這是因為不當驗證輸入資料所致。遠端攻擊者可惡意利用此問題，執行任意程式碼。(CVE-2019-7130) - 存在一個超出邊界寫入錯誤，這是因為無法處理例外情形所致。遠端攻擊者可惡意利用此問題，執行任意程式碼。(CVE-2019-7132) - 存在多個超出邊界讀取錯誤。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7133、CVE-2019-7134、CVE-2019-7135、CVE-2019-7138) - 存在一個釋放後使用弱點。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7136) - 存在一個超出邊界記憶體錯誤，這是因為無法處理例外情形所致。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7137)

遠端 Windows 主機上安裝的 Adobe Bridge CC 版本比 9.0.2 舊。因此受到多個弱點影響：- 存在一個堆積緩衝區溢位情形，這是因為不當驗證輸入資料所致。遠端攻擊者可惡意利用此問題，執行任意程式碼。(CVE-2019-7130) - 存在一個超出邊界寫入錯誤，這是因為無法處理例外情形所致。遠端攻擊者可惡意利用此問題，執行任意程式碼。(CVE-2019-7132) - 存在多個超出邊界讀取錯誤。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7133、CVE-2019-7134、CVE-2019-7135、CVE-2019-7138) - 存在一個釋放後使用弱點。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7136) - 存在一個超出邊界記憶體錯誤，這是因為無法處理例外情形所致。攻擊者可加以惡意利用洩漏潛在的敏感資訊。(CVE-2019-7137)

远程 Mac OS X 主机上安装的 Adobe Bridge CC 版本为 9.0.2。因而受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证输入数据。远程攻击者可利用此问题执行任意代码。(CVE-2019-7130) - 存在一个越界写入错误，这是因为无法处理例外情形所致。远程攻击者可利用此问题执行任意代码。(CVE-2019-7132) - 存在多个越界读取错误。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7133, CVE-2019-7134, CVE-2019-7135, CVE-2019-7138) - 存在一个释放后使用漏洞。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7136) - 存在一个越界内存错误，这是因为无法处理例外情形所致。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7137)

远程 Windows 主机上安装的 Adobe Bridge CC 版本为 9.0.2。因而会受到多个漏洞的影响：- 存在堆缓冲区溢出情况，造成此问题的原因是未正确验证输入数据。远程攻击者可利用此问题执行任意代码。(CVE-2019-7130) - 存在一个越界写入错误，这是因为无法处理例外情形所致。远程攻击者可利用此问题执行任意代码。(CVE-2019-7132) - 存在多个越界读取错误。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7133, CVE-2019-7134, CVE-2019-7135, CVE-2019-7138) - 存在一个释放后使用漏洞。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7136) - 存在一个越界内存错误，这是因为无法处理例外情形所致。攻击者可利用此漏洞泄露潜在敏感信息。(CVE-2019-7137)

The version of Adobe Bridge installed on the remote macOS or Mac OS X host is prior to 9.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb19-25 advisory.

  - Adobe Bridge CC versions 9.0.2 have a heap overflow vulnerability. Successful exploitation could lead to     remote code execution. (CVE-2019-7130)

  - Adobe Bridge CC versions 9.0.2 have an out-of-bounds write vulnerability. Successful exploitation could     lead to remote code execution. (CVE-2019-7132)

  - Adobe Bridge CC versions 9.0.2 have an out-of-bounds read vulnerability. Successful exploitation could     lead to information disclosure. (CVE-2019-7133, CVE-2019-7134, CVE-2019-7135, CVE-2019-7138)

  - Adobe Bridge CC versions 9.0.2 have an use after free vulnerability. Successful exploitation could lead to     information disclosure. (CVE-2019-7136)

  - Adobe Bridge CC versions 9.0.2 have a memory corruption vulnerability. Successful exploitation could lead     to information disclosure. (CVE-2019-7137)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Bridge installed on the remote Windows host is prior to 9.0.3. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb19-25 advisory.

  - Adobe Bridge CC versions 9.0.2 have a heap overflow vulnerability. Successful exploitation could lead to     remote code execution. (CVE-2019-7130)

  - Adobe Bridge CC versions 9.0.2 have an out-of-bounds write vulnerability. Successful exploitation could     lead to remote code execution. (CVE-2019-7132)

  - Adobe Bridge CC versions 9.0.2 have an out-of-bounds read vulnerability. Successful exploitation could     lead to information disclosure. (CVE-2019-7133, CVE-2019-7134, CVE-2019-7135, CVE-2019-7138)

  - Adobe Bridge CC versions 9.0.2 have an use after free vulnerability. Successful exploitation could lead to     information disclosure. (CVE-2019-7136)

  - Adobe Bridge CC versions 9.0.2 have a memory corruption vulnerability. Successful exploitation could lead     to information disclosure. (CVE-2019-7137)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
123976	Adobe Bridge CC 9.0.2 Multiple Vulnerabilities (APSB19-04) (Mac OS X)	Nessus	MacOS X Local Security Checks	4/11/2019	10/30/2019	critical
123976	Adobe Bridge CC 9.0.2の複数の脆弱性（APSB19-04）（Mac OS X）	Nessus	MacOS X Local Security Checks	4/11/2019	10/30/2019	critical
124089	Adobe Bridge CC 9.0.3 Multiple Vulnerabilities (APSB19-04) (Windows)	Nessus	Windows	4/16/2019	10/21/2024	critical
123976	Adobe Bridge CC 9.0.2 多個弱點 (APSB19-04) (Mac OS X)	Nessus	MacOS X Local Security Checks	4/11/2019	10/30/2019	critical
124089	Adobe Bridge CC 9.0.3 多個弱點 (APSB19-04) (Windows)	Nessus	Windows	4/16/2019	10/21/2024	critical
123976	Adobe Bridge CC 9.0.2 多种漏洞 (APSB19-04) (Mac OS X)	Nessus	MacOS X Local Security Checks	4/11/2019	10/30/2019	critical
124089	Adobe Connect CC 9.0.3 多个漏洞 (APSB19-04) (Windows)	Nessus	Windows	4/16/2019	10/21/2024	critical
209477	Adobe Bridge 9.0.2 < 9.0.3 Multiple Vulnerabilities (APSB19-25)	Nessus	MacOS X Local Security Checks	10/21/2024	10/21/2024	critical
124089	Adobe Bridge 9.0.2 < 9.0.3 Multiple Vulnerabilities (APSB19-25)	Nessus	Windows	4/16/2019	10/21/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical