远程主机上安装的 Adobe InDesign 版本低于 16.4.3。因此该主机会受到多个漏洞的影响，具体如下：

  - 越界写入漏洞，允许攻击者在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-28852、CVE-2022-28853）

  - 基于堆的缓冲区溢出漏洞，允许攻击者在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2022-38413、CVE-2022-38414、CVE-2022-38415）     
  - 在解析构建的文件时，存在越界读取漏洞，该漏洞会导致读取时超出分配的内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38416、CVE-2022-38417）

检测

Adobe InDesign 16.x < 16.4.3 / 17.x < 17.4 多个漏洞 (APSB22-50)

high Nessus 插件 ID 165355

版本 1.5