The version of Adobe Audition installed on the remote macOS host is prior to 14.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-92 advisory.

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     M4A file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40739, CVE-2021-40740)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     SVG file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40734)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability, potentially     resulting in arbitrary code execution in the context of the current user. User interaction is required to     exploit this vulnerability. (CVE-2021-40735, CVE-2021-40736)

  - Adobe Audition version 14.4 (and earlier) is affected by a Null pointer dereference vulnerability when     parsing a specially crafted file. An unauthenticated attacker could leverage this vulnerability to achieve     an application denial-of-service in the context of the current user. Exploitation of this issue requires     user interaction in that a victim must open a malicious file. (CVE-2021-40737, CVE-2021-40742)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     WAV file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Audition installed on the remote Windows host is prior to 14.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-92 advisory.

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     M4A file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40739, CVE-2021-40740)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     SVG file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40734)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability, potentially     resulting in arbitrary code execution in the context of the current user. User interaction is required to     exploit this vulnerability. (CVE-2021-40735, CVE-2021-40736)

  - Adobe Audition version 14.4 (and earlier) is affected by a Null pointer dereference vulnerability when     parsing a specially crafted file. An unauthenticated attacker could leverage this vulnerability to achieve     an application denial-of-service in the context of the current user. Exploitation of this issue requires     user interaction in that a victim must open a malicious file. (CVE-2021-40737, CVE-2021-40742)

  - Adobe Audition version 14.4 (and earlier) is affected by a memory corruption vulnerability when parsing a     WAV file, potentially resulting in arbitrary code execution in the context of the current user. User     interaction is required to exploit this vulnerability. (CVE-2021-40738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Adobe Audition のバージョンは、14.4.2 より前です。したがって、APSB21-92 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Audition バージョン 14.4 (以前) は、M4A ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40739、CVE-2021-40740)

  - Adobe Audition バージョン 14.4 (以前) は、SVG ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40734 )

  - Adobe Audition バージョン 14.4 (以前) は、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40735、CVE-2021-40736)

  - Adobe Audition バージョン 14.4 (以前) は、特別に細工されたファイルを解析する際に、Null ポインター逆参照の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-40737、CVE-2021-40742)

  - Adobe Audition バージョン 14.4 (以前) は、WAV ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40738 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Adobe Audition 版本比 14.4.2 舊。因此，會受到 APSB21-92 公告中所提及的多個弱點影響。

  - Adobe Audition 14.4 (及更舊版本) 在剖析 M4A 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40739、CVE-2021-40740)

  - Adobe Audition 14.4 (及更舊版本) 在剖析 SVG 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40734)

  - Adobe Audition 14.4 (及更舊版本) 受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40735、CVE-2021-40736)

  - Adobe Audition 14.4 (及更舊版本) 在剖析特製檔案時，會受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40737、CVE-2021-40742)

  - Adobe Audition 14.4 (及更舊版本) 在剖析 WAV 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40738)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Audition 版本低于 14.4.2。因此，它受到公告 APSB21-92 中提及的多个漏洞影响。

  - Adobe Audition 14.4（及更早版本）在解析恶意 M4A 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。用户需要交互才能利用此漏洞。（CVE-2021-40739、CVE-2021-40740）

  - Adobe Audition 14.4（及更早版本）在解析恶意 SVG 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40734)

  - Adobe Audition 14.4（及更早版本）受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。用户需要交互才能利用此漏洞。（CVE-2021-40735、CVE-2021-40736）

  - Adobe Audition 14.4（及更低版本）在解析特别构建的文件时受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-40737、CVE-2021-40742）

  - Adobe Audition 14.4（及更早版本）在解析恶意 WAV 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Adobe Audition のバージョンは、14.4.2 より前です。したがって、APSB21-92 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Audition バージョン 14.4 (以前) は、M4A ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40739、CVE-2021-40740)

  - Adobe Audition バージョン 14.4 (以前) は、SVG ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40734 )

  - Adobe Audition バージョン 14.4 (以前) は、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40735、CVE-2021-40736)

  - Adobe Audition バージョン 14.4 (以前) は、特別に細工されたファイルを解析する際に、Null ポインター逆参照の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-40737、CVE-2021-40742)

  - Adobe Audition バージョン 14.4 (以前) は、WAV ファイルを解析する際にメモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40738 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 主机上安装的 Adobe Audition 版本低于 14.4.2。因此，它受到公告 APSB21-92 中提及的多个漏洞影响。

  - Adobe Audition 14.4（及更早版本）在解析恶意 M4A 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。（CVE-2021-40739、CVE-2021-40740）

  - Adobe Audition 14.4（及更早版本）在解析恶意 SVG 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40734)

  - Adobe Audition 14.4（及更早版本）受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。（CVE-2021-40735、CVE-2021-40736）

  - Adobe Audition 14.4（及更低版本）在解析特别构建的文件时受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-40737、CVE-2021-40742）

  - Adobe Audition 14.4（及更早版本）在解析恶意 WAV 文件时受到内存损坏漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe Audition 版本比 14.4.2 舊。因此，會受到 APSB21-92 公告中所提及的多個弱點影響。

  - Adobe Audition 14.4 (及更舊版本) 在剖析 M4A 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40739、CVE-2021-40740)

  - Adobe Audition 14.4 (及更舊版本) 在剖析 SVG 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40734)

  - Adobe Audition 14.4 (及更舊版本) 受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40735、CVE-2021-40736)

  - Adobe Audition 14.4 (及更舊版本) 在剖析特製檔案時，會受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40737、CVE-2021-40742)

  - Adobe Audition 14.4 (及更舊版本) 在剖析 WAV 檔案時受到一個記憶體損毀弱點影響，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40738)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
209482	Adobe Audition < 14.4.2 Multiple Vulnerabilities (APSB21-92) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154724	Adobe Audition < 14.4.2 Multiple Vulnerabilities (APSB21-92)	Nessus	Windows	10/29/2021	11/28/2024	high
209482	Adobe Audition < 14.4.2 複数の脆弱性 (APSB21-92) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
209482	Adobe Audition < 14.4.2 多個弱點 (APSB21-92) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154724	Adobe Audition < 14.4.2 多个漏洞 (APSB21-92)	Nessus	Windows	10/29/2021	11/28/2024	high
154724	Adobe Audition < 14.4.2複数の脆弱性 (APSB21-92)	Nessus	Windows	10/29/2021	11/28/2024	high
209482	Adobe Audition < 14.4.2 多个漏洞 (APSB21-92) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154724	Adobe Audition < 14.4.2 多個弱點 (APSB21-92)	Nessus	Windows	10/29/2021	11/28/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high