CVE-2022-34248 in InDesignthông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Các phiên bản Adobe InDesign 17.2.1 (và các phiên bản cũ hơn) và 16.4.1 (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) khi phân tích một tệp được tạo ra đặc biệt, điều này có thể dẫn đến việc đọc dữ liệu vượt quá giới hạn của cấu trúc bộ nhớ đã được cấp phát. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của người dùng hiện tại. Việc khai thác vấn đề này yêu cầu sự tương tác từ phía người dùng, cụ thể là nạn nhân phải mở một tệp độc hại.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Adobe Systems Incorporated

Đặt trước

21/06/2022

Tiết lộ

15/07/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00372

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!