CVE-2022-34247 in InDesign

Résumé

par VulDB • 30/08/2026

Les versions d'Adobe InDesign 17.2.1 (et antérieures) et 16.4.1 (et antérieures) sont affectées par une vulnérabilité de type Out-Of-Bounds Write qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette faille nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe Systems Incorporated
• Réserver: 21/06/2022
• Divulgation: 15/07/2022
• Modérer: accepté
• Entrée: VDB-203967
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00345
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34247/