远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.5/22.2。因此，该应用程序受到 apsb21-10 公告中提及的多个漏洞的影响。

  - Adobe Photoshop 版本 21.2.4（ 和更早版本）以及 22.1.1（ 和更早版本）存在越界写入漏洞。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21047)

  - Acrobat Photoshop 版本 21.2.4（和更低版本）和版本 22.1.1（和更低版本）在解析特别构建的文件时受到内存损坏漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件 (CVE-2021-21048)

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的文件时受到越界读取漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21049、CVE-2021-21050）

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的 Javascript  文件时受到缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21051)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Photoshop 21.x< 21.2.5 /22.x < 22.2 多个漏洞 (macOS APSB21-10)

high Nessus 插件 ID 146447

未找到变更日志