リモートの Windows ホストにインストールされている Adobe InDesign のバージョンは 18.5.1、19.0.0 より前です。したがって、APSB23-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アプリケーションのサービス拒否を引き起こす可能性がある、NULL ポインターデリファレンス (CWE-476) (CVE-2023-44341、CVE-2023-44347)

  - 領域外読み取り (CWE-125) によってメモリ漏洩が発生する可能性があります (CVE-2023-44342, CVE-2023-44343, CVE-2023-44344, CVE-2023-44346)

  - メモリリークを引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2023-44345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe InDesign < 18.5.1 / 18.0 < 19.0.0 の複数の脆弱性 (APSB23-55)

medium Nessus プラグイン ID 185567

バージョン 1.2