远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Animate 版本低于 23.0.6 或 24.0.3。因此，如公告 apsb24-36 所述，此版本受到多个漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2024-30282、CVE-2024-30296、CVE-2024-30297)

  - 基于堆栈的缓冲区溢出漏洞 (CWE-121)，可能导致攻击者执行任意代码（CVE-2024-30293）

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2024-30294)

  - 空指针取消引用 (CWE-476)，可能导致任意代码执行 (CVE-2024-30295)

  - 可能导致内存泄露的越界读取漏洞 (CWE-125) (CVE-2024-30298)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Animate 23.x < 23.0.6/24.x < 24.0.3 多个漏洞 (APSB24-36)

high Nessus 插件 ID 197031

版本 1.0