遠端 Windows 主機上安裝的 Adobe InDesign 版本比 16.4.0 版舊。因此，它受到 APSB21-73 公告中所提及的多個弱點影響。

  - 存取緩衝區末尾後的記憶體位置 (CWE-788 (CVE-2021-40727)

  - Adobe InDesign 16.3 (與更舊版本) 和 16.3.1 (與更舊版本) 受到因不安全地處理惡意 TIFF 檔案而導致的一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。
    (CVE-2021-39820)

  - Adobe InDesign 16.3 (及更舊版本) 和 16.3.1 (及更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 TIF 檔案。
    (CVE-2021-39821)

  - Adobe InDesign 16.3 (及更舊版本) 和 16.3.1 (及更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 BMP 檔案。
    (CVE-2021-39822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe InDesign 16.0 < 16.4.0 多個任意程式碼執行弱點 (APSB21-73)

high Nessus Plugin ID 153437

版本 1.10