远程 Windows 主机上安装的 Adobe InDesign 版本低于 16.4.2，或为 17.x 至 17.2 版本。因此该主机会受到多个漏洞的影响，具体如下：

  - 存在该漏洞的原因是处理嵌入式字体时出现边界错误。未经身份验证的远程攻击者可使用受影响的软件创建特别构建的文件，并诱骗受害者打开它，以触发越界写入错误，继而在目标系统上执行任意代码。(CVE-2022-28831)

  - 该漏洞允许远程攻击者入侵易受攻击的系统。存在该漏洞的原因是处理嵌入式字体时出现边界错误。未经身份验证的远程攻击者可使用受影响的软件创建特别构建的文件，并诱骗受害者打开它，以触发越界读取错误，继而在目标系统上执行任意代码。（CVE-2022-28832、CVE-2022-28833）

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

Adobe InDesign < 16.4.2 或 < 17.2 多个漏洞 (APSB22-23)

high Nessus 插件 ID 161174

版本 1.6