Beveiligingsadvies van Adobe

Beveiligingsupdates beschikbaar voor Adobe InDesign | APSB22-23

Bulletin-id

Publicatiedatum

Prioriteit

APSB22-23

10 mei 2022 

3

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe InDesign.  Deze update verhelpt kritieke kwetsbaarheden. Succesvolle exploitatie kan leiden tot de uitvoering van willekeurige code.  

Van toepassing op de volgende versies

Product

Getroffen versie

Platform

Adobe InDesign

17.1 en eerdere versies

Windows en macOS 

Adobe InDesign

16.4.1 en eerdere versies

Windows en macOS 

Oplossing

Adobe heeft aan deze update de volgende prioriteit toegekend en raadt gebruikers aan hun software-installaties bij te werken via de bijwerkfunctie van de Creative Cloud desktop-app of door in het menu Help van InDesign de optie Updates te kiezen. Voor meer informatie raadpleegt u deze hulppagina.

Product

Bijgewerkte versie

Platform

Prioriteitsbeoordeling

Adobe InDesign

17.2

Windows en macOS

3

Adobe InDesign

16.4.2

Windows en macOS

3

Voor beheerde omgevingen kunnen IT-beheerders de Creative Cloud Packager gebruiken om installatiepakketten te maken. Raadpleeg deze hulppagina voor meer informatie.

Details van kwetsbaarheid

Categorie van kwetsbaarheid

Impact van kwetsbaarheid

Ernst

CVSS-basisscore 

CVE-nummer

Schrijfbewerking buiten bereik (CWE-787)

Uitvoering van willekeurige code

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-28831

Leesbewerking buiten bereik (CWE-125)

Uitvoering van willekeurige code

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-28832

Schrijfbewerking buiten bereik (CWE-787)

Uitvoering van willekeurige code

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-28833

Dankbetuigingen

Adobe bedankt de volgende onderzoekers voor het melden van dit probleem en voor de samenwerking met Adobe om onze klanten te helpen beschermen:    

  • Mat Powell van Trend Micro Zero Day Initiative (CVE-2022-28831; CVE-2022-28832; CVE-2022-28833)



Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com

Adobe-logo

Aanmelden bij je account