The version of Adobe InDesign installed on the remote host is prior to 16.4.3. It is, therefore, affected by multiple vulnerabilities, as follows:

  - An out-of-bounds write vulnerability allows arbitrary code execution in the context of the current user.
    Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-28852, CVE-2022-28853)

  - A Heap-based Buffer Overflow vulnerability could result in arbitrary code execution in the context of the current     user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-38413, CVE-2022-38414, CVE-2022-38415)     
  - An an out-of-bounds read vulnerability exists when parsing a crafted file, which could result in a read past the     end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context     of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious     file. (CVE-2022-38416, CVE-2022-38417)

リモートホストにインストールされている Adobe InDesign のバージョンは 16.4.3 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 領域外書き込みの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-28852、CVE-2022-28853)

  - ヒープベースのバッファオーバーフローの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-38413、CVE-2022-38414、CVE-2022-38415)     
  - 細工されたファイルの解析時に領域外読み取りの脆弱性が存在します。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38416、CVE-2022-38417)

遠端主機上安裝的 Adobe InDesign 版本比 16.4.3 版舊。因此，會受到如下多個弱點影響：

  - 超出邊界寫入弱點，此弱點允許攻擊者在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-28852、CVE-2022-28853)

  - 堆積型緩衝區溢位弱點，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-38413、CVE-2022-38414、CVE-2022-38415)     
  - 剖析特製的檔案時，存在超出邊界讀取弱點，這可能導致讀取檔案時超出配置的記憶體結構的結尾。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38416、CVE-2022-38417)

远程主机上安装的 Adobe InDesign 版本低于 16.4.3。因此该主机会受到多个漏洞的影响，具体如下：

  - 越界写入漏洞，允许攻击者在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-28852、CVE-2022-28853）

  - 基于堆的缓冲区溢出漏洞，允许攻击者在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-38413、CVE-2022-38414、CVE-2022-38415）     
  - 在解析构建的文件时，存在越界读取漏洞，该漏洞会导致读取时超出分配的内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38416、CVE-2022-38417）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 Multiple Vulnerabilities (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 の複数の脆弱性 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 多個弱點 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high
165355	Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 多个漏洞 (APSB22-50)	Nessus	Misc.	2022/9/23	2023/3/23	high

检测

插件搜索

high

high

high

high