The version of Adobe InDesign installed on the remote macOS host is prior to 16.4.2, 17.2.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB22-23 advisory.

  - Adobe InDesign versions 17.1 (and earlier) and 16.4.1 (and earlier) are affected by an out-of-bounds write     vulnerability that could result in arbitrary code execution in the context of the current user.
    Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-28831, CVE-2022-28833)

  - Adobe InDesign versions 17.1 (and earlier) and 16.4.1 (and earlier) are affected by an out-of-bounds read     vulnerability when parsing a crafted file, which could result in a read past the end of an allocated     memory structure. An attacker could leverage this vulnerability to execute code in the context of the     current user. Exploitation of this issue requires user interaction in that a victim must open a malicious     file. (CVE-2022-28832)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe InDesign installed on the remote Windows host is prior to 16.4.2, 17.2.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB22-23 advisory.

  - Adobe InDesign versions 17.1 (and earlier) and 16.4.1 (and earlier) are affected by an out-of-bounds write     vulnerability that could result in arbitrary code execution in the context of the current user.
    Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2022-28831, CVE-2022-28833)

  - Adobe InDesign versions 17.1 (and earlier) and 16.4.1 (and earlier) are affected by an out-of-bounds read     vulnerability when parsing a crafted file, which could result in a read past the end of an allocated     memory structure. An attacker could leverage this vulnerability to execute code in the context of the     current user. Exploitation of this issue requires user interaction in that a victim must open a malicious     file. (CVE-2022-28832)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe InDesign のバージョンは 16.4.2より前か、17.2 より前の 17.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - 埋め込みフォントを処理する際に境界エラーによる脆弱性が存在します。リモート攻撃者は特別に細工された財布を作成し被害者をだまして影響を受けるソフトウェアを使用してそれを開けさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2022-28831)

  - この脆弱性により、リモート攻撃者が脆弱なシステムを侵害する可能性があります。埋め込みフォントを処理する際に境界エラーによる脆弱性が存在します。リモート攻撃者は特別に細工された財布を作成し被害者をだまして影響を受けるソフトウェアを使用してそれを開けさせ、領域外読み取りをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2022-28832、CVE-2022-28833)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe InDesign 版本為 16.4.2 之前版本，或是 17.x 至 17.2 版本。因此，會受到如下多個弱點影響：

  - 此弱點之所以存在，是由於處理內嵌字型時發生邊界錯誤所致。遠端攻擊者可使用受影響的軟體建立特製檔案並誘騙受害者開啟這個檔案，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-28831)

  - 此弱點允許遠端攻擊者入侵易受攻擊的系統。此弱點之所以存在，是由於處理內嵌字型時發生邊界錯誤所致。遠端攻擊者可使用受影響的軟體建立特製檔案並誘騙受害者開啟這個檔案，進而觸發超出邊界讀取錯誤，並在目標系統上執行任意程式碼。(CVE-2022-28832、CVE-2022-28833)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe InDesign 版本低于 16.4.2，或为 17.x 至 17.2 版本。因此该主机会受到多个漏洞的影响，具体如下：

  - 存在该漏洞的原因是处理嵌入式字体时出现边界错误。未经身份验证的远程攻击者可使用受影响的软件创建特别构建的文件，并诱骗受害者打开它，以触发越界写入错误，继而在目标系统上执行任意代码。(CVE-2022-28831)

  - 该漏洞允许远程攻击者入侵易受攻击的系统。存在该漏洞的原因是处理嵌入式字体时出现边界错误。未经身份验证的远程攻击者可使用受影响的软件创建特别构建的文件，并诱骗受害者打开它，以触发越界读取错误，继而在目标系统上执行任意代码。（CVE-2022-28832、CVE-2022-28833）

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209435	Adobe InDesign < 16.4.2 / 17.0 < 17.2.0 Multiple Arbitrary code execution (APSB22-23) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/10/21	high
161174	Adobe InDesign < 16.4.2 / 17.0 < 17.2.0 Multiple Arbitrary code execution (APSB22-23)	Nessus	Misc.	2022/5/13	2024/10/21	high
161174	Adobe InDesign < 16.4.2/ < 17.2の複数の脆弱性 (APSB22-23)	Nessus	Misc.	2022/5/13	2024/10/21	high
161174	Adobe InDesign < 16.4.2 或 < 17.2 多個弱點 (APSB22-23)	Nessus	Misc.	2022/5/13	2024/10/21	high
161174	Adobe InDesign < 16.4.2 或 < 17.2 多个漏洞 (APSB22-23)	Nessus	Misc.	2022/5/13	2024/10/21	high

偵測

搜尋 Plugin

high

high

high

high

high