リモートホストにインストールされている Adobe InDesign のバージョンは 16.4.3 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 領域外書き込みの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-28852、CVE-2022-28853)

  - ヒープベースのバッファオーバーフローの脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。
    (CVE-2022-38413、CVE-2022-38414、CVE-2022-38415)     
  - 細工されたファイルの解析時に領域外読み取りの脆弱性が存在します。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-38416、CVE-2022-38417)

検出

Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 の複数の脆弱性 (APSB22-50)

high Nessus プラグイン ID 165355

バージョン 1.4