CVE-2018-4927

Опубликовано: 19 мая 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Adobe InDesign versions 13.0 and below have an exploitable Untrusted Search Path vulnerability. Successful exploitation could lead to local privilege escalation.

Ссылки

http://www.securityfocus.com/bid/103716
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/indesign/apsb18-11.html
Vendor Advisory
http://www.securityfocus.com/bid/103716
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/indesign/apsb18-11.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:indesign:*:*:*:*:*:*:*:*

Версия до 13.0 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01724

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-c4c3-f77q-3vh4