リモート macOS ホストにインストールされている Adobe After Effects のバージョンは、18.4.2 より前です。したがって、APSB21-79 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある .m4a ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects バージョン 18.4 (以前) は、悪意のある .m4a ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある SVG ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40753)

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある WAV ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects バージョン 18.4.1 (以前) は、DoReadContinue 関数で悪意のある SGI ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40755 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているAdobe After Effectsは、18.4.2より前のバージョンです。したがって、APSB21-79 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある .m4a ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects バージョン 18.4 (以前) は、悪意のある .m4a ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある SVG ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40753)

  - Adobe After Effects バージョン 18.4.1 (以前) は、悪意のある WAV ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工されたファイルを開く必要があります。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects バージョン 18.4.1 (以前) は、DoReadContinue 関数で悪意のある SGI ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-40755 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe After Effects installed on the remote macOS host is prior to 18.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-79 advisory.

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious .m4a file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40759, CVE-2021-40760)

  - Adobe After Effects version 18.4 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious .m4a file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40751, CVE-2021-40752)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious SVG file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40753)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious WAV file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40754, CVE-2021-40758)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious SGI file in the DoReadContinue function, potentially resulting in     arbitrary code execution in the context of the current user. User interaction is required to exploit this     vulnerability. (CVE-2021-40755)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe After Effects installed on the remote Windows host is prior to 18.4.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-79 advisory.

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious .m4a file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40759, CVE-2021-40760)

  - Adobe After Effects version 18.4 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious .m4a file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40751, CVE-2021-40752)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious SVG file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40753)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious WAV file, potentially resulting in arbitrary code execution in the     context of the current user. User interaction is required in that the victim must open a specially crafted     file to exploit this vulnerability. (CVE-2021-40754, CVE-2021-40758)

  - Adobe After Effects version 18.4.1 (and earlier) is affected by a memory corruption vulnerability due to     insecure handling of a malicious SGI file in the DoReadContinue function, potentially resulting in     arbitrary code execution in the context of the current user. User interaction is required to exploit this     vulnerability. (CVE-2021-40755)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Adobe After Effects 為 18.4.2 之前版本。因此，會受到 APSB21-79 公告中所提及的多個弱點影響。

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .m4a 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects 18.4 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .m4a 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 SVG 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40753)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 WAV 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理 DoReadContinue 函式中的惡意 SGI 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe After Effects 版本低於 18.4.2。因此，會受到 APSB21-79 公告中所提及的多個弱點影響。

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .m4a 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects 18.4 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .m4a 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 SVG 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40753)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 WAV 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動，因為受害者將需要開啟特製的檔案才能利用此弱點。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects 18.4.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理 DoReadContinue 函式中的惡意 SGI 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe After Effects 版本低于 18.4.2 版。因此，它受到 APSB21-79 公告中提及的多个漏洞的影响。

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 .m4a 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects 18.4（及更低版本）受到因未安全处理恶意 .m4a 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 SVG 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40753)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 WAV 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理 DoReadContinue 函数中恶意 SGI 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe After Effects 版本低于 18.4.2 版。因此，它受到 APSB21-79 公告中提及的多个漏洞的影响。

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 .m4a 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40759、CVE-2021-40760)

  - Adobe After Effects 18.4（及更低版本）受到因未安全处理恶意 .m4a 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40751、CVE-2021-40752)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 SVG 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40753)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理恶意 WAV 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互，因为受害者必须打开特别构建的文件。(CVE-2021-40754、CVE-2021-40758)

  - Adobe After Effects 18.4.1（及更低版本）受到因未安全处理 DoReadContinue 函数中恶意 SGI 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-40755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
209422	Adobe After Effects < 18.4.2 複数の脆弱性 (APSB21-79) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154713	Adobe After Effects < 18.4.2 複数の脆弱性（APSB21-79）	Nessus	Windows	10/29/2021	11/28/2024	high
209422	Adobe After Effects < 18.4.2 Multiple Vulnerabilities (APSB21-79) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154713	Adobe After Effects < 18.4.2 Multiple Vulnerabilities (APSB21-79)	Nessus	Windows	10/29/2021	11/28/2024	high
154713	Adobe After Effects < 18.4.2 多個弱點 (APSB21-79)	Nessus	Windows	10/29/2021	11/28/2024	high
209422	Adobe After Effects < 18.4.2 多個弱點 (APSB21-79) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high
154713	Adobe After Effects < 18.4.2 多个漏洞 (APSB21-79)	Nessus	Windows	10/29/2021	11/28/2024	high
209422	Adobe After Effects < 18.4.2 多个漏洞 (APSB21-79) (macOS)	Nessus	MacOS X Local Security Checks	10/21/2024	11/26/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high