CVE-2023-29313 — Vulnetix

CVE-2023-29313 PUBLISHED

In Adobe Creative Cloud InDesign existieren mehrere Schwachstellen aufgrund mehrerer Out-of-Bounds-Read Fehler. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, indem er ein Speicherleck verursacht. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.03% · 10.5th percentile

Risk Scores

EPSS Score

0.03%

10.5th percentile

Exploit Intelligence

CIRCL seen: CVE-2023-29313 (circl-sighting)
https://helpx.adobe.com/security/products/indesign/apsb23-38.html (circl)

Timeline

Jul 11, 2023 CVE Published
Jul 12, 2023 PoC Published
Jul 14, 2023 EPSS Score
Aug 18, 2023 EPSS Score
Sep 21, 2023 EPSS Score
Oct 26, 2023 EPSS Score
Nov 29, 2023 EPSS Score
Jan 3, 2024 EPSS Score
Feb 6, 2024 EPSS Score
Mar 12, 2024 EPSS Score
May 20, 2024 EPSS Score
Jun 23, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1713.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1713 advisory
https://helpx.adobe.com/security/products/indesign/apsb23-38.html advisory

Open in Interactive Console →