CVE-2022-30663

Yüksek

Açıklama

Adobe InDesign 17.2.1 (ve önceki) ve 16.4.1 (ve önceki) sürümleri, geçerli kullanıcı bağlamında rastgele kod çalıştırmaya yol açabilecek bir sınır dışı yazma güvenlik açığından etkilenmektedir. Bu sorunun istismarı, mağdurun kötü amaçlı bir dosyayı açması gerektiğinden kullanıcı etkileşimi gerektirir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı83. yüzdelik%2,2
ÜrünAdobe Indesign
Yayın16 Haz 2022
İlk görülme16 Haz 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe indesignv ≤ 16.4.1, 17.2.0 ≤ v ≤ 17.2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-30663 · Adobe Indesign · Dark Radar