Beveiligingsadviezen

Beveilingsadvies; NCSC-2023-0181

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Adobe InCopy
Advisory ID     : NCSC-2023-0181
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2023-22235
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  (Remote) code execution (Gebruikersrechten)
Uitgiftedatum   : 20230412
Toepassing      : Adobe InCopy
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft een kwetsbaarheid verholpen in InCopy. Een kwaadwillende
   kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren
   met rechten van het slachtoffer.
   De kwaadwillende moet hiervoor het slachtoffer misleiden een
   malafide bestand te openen.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen in
   InCopy. Voor meer informatie, zie:

   https://helpx.adobe.com/security/products/incopy/apsb23-13.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=Xi8e
-----END PGP SIGNATURE-----