CVE-2023-21621 in FrameMaker

Zusammenfassung

von VulDB • 27.06.2026

FrameMaker 2020 Update 4 (und frühere Versionen) sowie FrameMaker 2022 (und frühere Versionen) sind von einer Schwachstelle mit unzureichender Eingabevalidierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, da ein Opfer eine bösartige Datei öffnen muss.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 01.12.2022
• Veröffentlichung: 18.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221410
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00326
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21621
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21621/