CVE-2023-21593 in InDesign

Sumário

de VulDB • 22/05/2026

As versões do Adobe InDesign ID18.1 (e anteriores) e ID17.4 (e anteriores) são afetadas por uma vulnerabilidade de NULL Pointer Dereference. Um atacante não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço (DoS) na aplicação no contexto do usuário atual. A exploração deste problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Adobe Systems Incorporated
• Reservar: 01/12/2022
• Divulgação: 18/02/2023
• Moderação: aceite
• Entrada: VDB-221391
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00339
• KEV: não
• Atividades: muito baixo
• Sector: Police, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21593
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21593/