The version of the Adobe Premiere Elements installed on the remote host is prior to 2021 build 19.0 (20211007.daily.2243969). It is, therefore, affected by multiple vulnerabilities including the following:

  - A NULL pointer de-reference flaw exists in Adobe Premier Elements. An unauthenticated, remote attacker can exploit     this to cause a denial of service condition when the application attempts to read or write memory with a NULL     pointer. (CVE-2021-40785)

  - Multiple arbitrary code execution vulnerabilities exist in Adobe Premier Elements. An unauthenticated, local     attacker can exploit these to bypass authentication and execute arbitrary commands.     (CVE-2021-40786, CVE-2021-40787, CVE-2021-42526, CVE-2021-42527)

  - Multiple denial of service (DoS) vulnerabilities exist in Adobe Premier Elements. An unauthenticated, local attacker     can exploit this issue to cause the application to stop responding. (CVE-2021-40788, CVE-2021-40789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Premiere Elementのバージョンは、2021ビルド19.0 (20211007.daily.2243969) より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Adobe Premier ElementsにNULLポインターデリファレンスの欠陥が存在します。認証されていないリモート攻撃者がこれを悪用し、アプリケーションがNULLポインターを使用してメモリの読み取りまたは書き込みを試みたときに、サービス拒否状態を引き起こす可能性があります (CVE-2021-40785) 。

  - Adobe Premier Elementsに複数の任意コード実行の脆弱性が存在します。認証されていないローカルの攻撃者がこれらを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 (CVE-2021-40786、CVE-2021-40787、CVE-2021-42526、CVE-2021-42527) 　

  - Adobe Premier Elementsに複数のサービス拒否 (DoS) の脆弱性が存在します。認証されていないローカルの攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。 (CVE-2021-40788、CVE-2021-40789)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Premiere Elements 版本為 2021 build 19.0 (20211007.daily.2243969) 之前的版本 。因此，該主機會受到多個弱點影響，包括：

  - Adobe Premier Elements 中存在一個 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，在應用程式嘗試使用 NULL 指標讀取或寫入記憶體時，造成拒絕服務情形 (CVE-2021-40785)。

  - Adobe Premier Elements 存在多個任意程式碼執行弱點。未經驗證的本機攻擊者可惡意利用這些弱點，繞過驗證並執行任意命令。(CVE-2021-40786、CVE-2021-40787、CVE-2021-42526、CVE-2021-42527)

  - Adobe Premier Elements 中存在多個拒絕服務 (DoS) 弱點。未經驗證的本機攻擊者可惡意利用此問題， 造成應用程式停止回應。(CVE-2021-40788、CVE-2021-40789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Premiere Elements 版本低于 2021 build 19.0 (20211007.daily.2243969)。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Adobe Premier Elements 中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此缺陷，在应用程序尝试使用空指针读取或写入内存时，造成拒绝服务情况 (CVE-2021-40785)。

  - Adobe Premier Elements 中存在多个任意代码执行漏洞。未经身份验证的本地攻击者可利用这些漏洞绕过身份验证并执行任意命令。（CVE-2021-40786、CVE-2021-40787、CVE-2021-42526、CVE-2021-42527）

  - Adobe Premier Elements 中存在多个拒绝服务 (DoS) 漏洞。未经身份验证的本地攻击者可利用此问题造成应用程序停止响应。（CVE-2021-40788、CVE-2021-40789）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154712	Adobe Premiere Elements Multiple Vulnerabilities (APSB21-106)	Nessus	Windows	2021/10/29	2022/8/16	high
154712	Adobe Premiere Elementの複数の脆弱性 (APSB21-106)	Nessus	Windows	2021/10/29	2022/8/16	high
154712	Adobe Premiere Elements 多個弱點 (APSB21-106)	Nessus	Windows	2021/10/29	2022/8/16	high
154712	Adobe Premiere Elements 多个漏洞 (APSB21-106)	Nessus	Windows	2021/10/29	2022/8/16	high

检测

插件搜索

high

high

high

high