CVE-2022-30660 in InDesign

Resumen

por VulDB • 2026-07-02

Las versiones de Adobe InDesign 17.2.1 (y anteriores) y 16.4.1 (y anteriores) se ven afectadas por una vulnerabilidad de escritura fuera de límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe Systems Incorporated
• Reservar: 2022-05-12
• Divulgación: 2022-06-16
• Moderación: aceptado
• Artículo: VDB-202259
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.02028
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30660
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30660/