CVE-2023-44347 in InDesign Desktop

الملخص

بحسب VulDB • 21/05/2026

تتأثر إصدارات Adobe InDesign ID18.5 (وما قبلها) وID17.4.2 (وما قبلها) بثغرة من نوع NULL Pointer Dereference. يمكن لمهاجم غير مصادق عليه استغلال هذه الثغرة لتحقيق حجب الخدمة (Denial-of-Service) للتطبيق في سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الضحية فتح ملف ضار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/09/2023
• إفشاء: 29/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-245633
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00313
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44347
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44347/