CVE-2023-29318 in InDesign

Résumé

par VulDB • 01/07/2026

Les versions Adobe InDesign ID18.3 (et antérieures) et ID17.4.1 (et antérieures) sont vulnérables à un bug de lecture hors limites qui pourrait entraîner la divulgation de données sensibles en mémoire. Un attaquant pourrait exploiter cette faille pour contourner des mécanismes d'atténuation tels qu'ASLR. L'exploitation de ce problème nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 04/04/2023
• Divulgation: 12/07/2023
• Modérer: accepté
• Entrée: VDB-233908
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00337
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29318
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29318/