远程 Windows 主机上安装的 Adobe InDesign 版本低于 18.5.1、19.0.0。因此，它受到公告 APSB23-55 中提及的多个漏洞影响。

  - Adobe InDesign ID18.5（及更低版本）和 ID17.4.2（及更低版本）均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-44342、CVE-2023-44343、CVE-2023-44344、CVE-2023-44346)

  - Adobe InDesign ID18.5（及更低版本）和 ID17.4.2（及更低版本）受到空指针取消引用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2023-44341、CVE-2023-44347）

  - Adobe InDesign ID18.5（及更低版本）和 ID17.4.2（及更低版本）受到输入验证不当漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-44345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe InDesign 18.5.1 < 18.0 / 19.0.0 多个漏洞 (APSB23-55)

medium Nessus 插件 ID 185567

版本 1.6