Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gwfc-jmfj-45pc

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A memory corruption vulnerability exists in InDesign 15.1.1 (and earlier versions). Insecure handling of a malicious indd file could be abused to cause an out-of-bounds memory access, potentially resulting in code execution in the context of the current user.

A memory corruption vulnerability exists in InDesign 15.1.1 (and earlier versions). Insecure handling of a malicious indd file could be abused to cause an out-of-bounds memory access, potentially resulting in code execution in the context of the current user.

EPSS

Процентиль: 88%
0.03883
Низкий

Дефекты

CWE-119
CWE-787

Связанные уязвимости

CVSS3: 7.8
nvd
больше 5 лет назад

A memory corruption vulnerability exists in InDesign 15.1.1 (and earlier versions). Insecure handling of a malicious indd file could be abused to cause an out-of-bounds memory access, potentially resulting in code execution in the context of the current user.

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%
0.03883
Низкий

Дефекты

CWE-119
CWE-787