Adobe InDesign代码执行漏洞

Adobe InDesign代码执行漏洞

Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。

一、漏洞分析

 公开日期：2022-11-14

 漏洞编号：CNVD-2022-76624/CVE-2022-28831

 危害等级：高危

 漏洞描述：Adobe InDesign存在代码执行漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在系统上执行任意代码。

二、漏洞影响产品

Adobe Adobe InDesign <=17.1

Adobe Adobe InDesign <=16.4.1

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://helpx.adobe.com/security/products/indesign/apsb22-23.html