CVE-2023-21622 in FrameMaker

Résumé

par VulDB • 07/07/2026

FrameMaker 2020 Update 4 (et versions antérieures) et FrameMaker 2022 (et versions antérieures) sont vulnérables à une erreur d'écriture hors limites (out-of-bounds write) qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette faille nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 01/12/2022
• Divulgation: 18/02/2023
• Modérer: accepté
• Entrée: VDB-221411
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00302
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21622
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21622/