远程 Windows 主机上安装的 Adobe Reader 版本低于 11.0.16、15.006.30172 或 15.016.20039。因此，它受到多种漏洞的影响：

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2016-1045、CVE-2016-1046、CVE-2016-1047、CVE-2016-1048、CVE-2016-1049、CVE-2016-1050、CVE-2016-1051、CVE-2016-1052、CVE-2016-1053、CVE-2016-1054、CVE-2016-1055、CVE-2016-1056、CVE-2016-1057、CVE-2016-1058、CVE-2016-1059、CVE-2016-1060、CVE-2016-1061、CVE-2016-1065、CVE-2016-1066、CVE-2016-1067、CVE-2016-1068、CVE-2016-1069、CVE-2016-1070、CVE-2016-1075、CVE-2016-1094、CVE-2016-1121、CVE-2016-1122、CVE-2016-4102、CVE-2016-4107）

- 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2016-4091、CVE-2016-4092）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2016-1037、CVE-2016-1063、CVE-2016-1064、CVE-2016-1071、CVE-2016-1072、CVE-2016-1073、CVE-2016-1074、CVE-2016-1076、CVE-2016-1077、CVE-2016-1078、CVE-2016-1080、CVE-2016-1081、CVE-2016-1082、CVE-2016-1083、CVE-2016-1084、CVE-2016-1085、CVE-2016-1086、CVE-2016-1088、CVE-2016-1093、CVE-2016-1095、CVE-2016-1116、CVE-2016-1118、CVE-2016-1119、CVE-2016-1120、CVE-2016-1123、CVE-2016-1124、CVE-2016-1125、CVE-2016-1126、CVE-2016-1127、CVE-2016-1128、CVE-2016-1129、CVE-2016-1130、CVE-2016-4088、CVE-2016-4089、CVE-2016-4090、CVE-2016-4093、CVE-2016-4094、CVE-2016-4096、CVE-2016-4097、CVE-2016-4098、CVE-2016-4099、CVE-2016-4100、CVE-2016-4101、CVE-2016-4103、CVE-2016-4104、CVE-2016-4105、CVE-2016-4119）

- 存在一个整数溢出漏洞，允许攻击者执行任意代码。(CVE-2016-1043)

- 存在多个内存泄漏问题，允许攻击者造成不明影响。（CVE-2016-1079、CVE-2016-1092）

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1112)

- 存在多个漏洞，允许攻击者绕过对 JavaScript API 执行的限制。
 （CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1044、CVE-2016-1062、CVE-2016-1117）

- 加载动态链接库时存在多个缺陷。攻击者可利用此缺陷，通过特别构建的 .dll 文件执行任意代码。
 （CVE-2016-1087、CVE-2016-1090、CVE-2016-4106）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Reader < 11.0.16/15.006.30172/15.016.20039 多种漏洞 (APSB16-14)

critical Nessus 插件 ID 91097

未找到变更日志