The version of Adobe InDesign installed on the remote Windows host is prior or equal to 16.3. It is, therefore, affected by multiple arbitrary code execution vulnerabilities, as follows:

  - Accessing a memory location after the end of the buffer allows an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2021-39820)

  - Out-of-bounds-reads allows a local attacker to execute arbitrary code. (CVE-2021-39821, CVE-2021-39822)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe InDesign installed on the remote macOS host is prior or equal to 16.3. It is, therefore, affected by multiple arbitrary code execution vulnerabilities, as follows:

  - Accessing a memory location after the end of the buffer allows an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2021-39820)

  - Out-of-bounds-reads allows a local attacker to execute arbitrary code. (CVE-2021-39821, CVE-2021-39822)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 macOS 主機上安裝的 Adobe InDesign 為 16.3 版或更早版本。因此，此主機會受到如下多個任意程式碼執行弱點影響：

  - 存取緩衝區結尾之後的記憶體位置，未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39820)

  - 超出邊界讀取弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39821、CVE-2021-39822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Adobe InDesign 版本為 16.3 版或更早版本。因此，此主機會受到如下多個任意程式碼執行弱點影響：

  - 存取緩衝區結尾之後的記憶體位置，未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39820)

  - 超出邊界讀取弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39821、CVE-2021-39822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのWindowsホストにインストールされているAdobe InDesignのバージョンは、16.3以前です。したがって、以下のように複数の任意のコード実行の脆弱性の影響を受けます。

  - バッファ終了後にメモリロケーションにアクセスすると、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2021-39820）

  - 領域外読み取りにより、ローカルの攻撃者が任意のコードを実行する可能性があります。（CVE-2021-39821、CVE-2021-39822）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているAdobe InDesignのバージョンは16.3以前です。したがって、以下のように複数の任意のコード実行の脆弱性の影響を受けます。

  - バッファ終了後にメモリロケーションにアクセスすると、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2021-39820）

  - 領域外読み取りにより、ローカルの攻撃者が任意のコードを実行する可能性があります。（CVE-2021-39821、CVE-2021-39822）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 主机上安装的 Adobe InDesign 版本低于或等于 16.3。因此，该应用程序受到多个任意代码执行漏洞的影响，具体如下：

  - 访问缓冲区末端之后的某个内存位置可允许未经身份验证的远程攻击者执行任意代码。(CVE-2021-39820)

  - 越界读取允许本地攻击者执行任意代码。（CVE-2021-39821、CVE-2021-39822）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe InDesign 版本低于或等于 16.3。因此，该应用程序受到多个任意代码执行漏洞的影响，具体如下：

  - 访问缓冲区末端之后的某个内存位置可允许未经身份验证的远程攻击者执行任意代码。(CVE-2021-39820)

  - 越界读取漏洞允许本地攻击者执行任意代码。（CVE-2021-39821、CVE-2021-39822）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153437	Adobe InDesign <= 16.3 Multiple Arbitrary Code Execution Vulnerabilities (APSB21-73)	Nessus	Windows	2021/9/16	2023/12/1	high
153438	Adobe InDesign <= 16.3 Multiple Arbitrary Code Execution Vulnerabilities (APSB21-73) (macOS)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/12/1	high
153438	Adobe InDesign <= 16.3 多個任意程式碼執行弱點 (APSB21-73) (macOS)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/12/1	high
153437	Adobe InDesign <= 16.3 多個任意程式碼執行弱點 (APSB21-73)	Nessus	Windows	2021/9/16	2023/12/1	high
153438	Adobe InDesign <= 16.3の複数の任意のコード実行の脆弱性（APSB21-73）（macOS）	Nessus	MacOS X Local Security Checks	2021/9/16	2023/12/1	high
153437	Adobe InDesign <= 16.3の複数の任意のコード実行の脆弱性（APSB21-73）	Nessus	Windows	2021/9/16	2023/12/1	high
153438	Adobe InDesign <= 16.3 多个任意代码执行漏洞 (APSB21-73) (macOS)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/12/1	high
153437	Adobe InDesign <= 16.3 多个任意代码执行漏洞 (APSB21-73)	Nessus	Windows	2021/9/16	2023/12/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high