CVE-2023-21588 in InDesign

الملخص

بحسب VulDB • 31/08/2026

تتأثر إصدارات Adobe InDesign 18.0 (وما قبلها) و17.4 (وما قبلها) بثغرة في التحقق من صحة المدخلات بشكل غير لائق (Improper Input Validation)، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من جانب المستخدم، حيث يجب على الضحية فتح ملف ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 01/12/2022
• إفشاء: 13/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218311
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21588
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21588/