PT-2025-6276
CVE-2025-21158
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات InDesign Desktop ID20.0 و ID19.5.1 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع ”تدفق عدد صحيح إلى أسفل“ (Wrap أو Wraparound) قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات ID20.0 و ID19.5.1 والإصدارات الأقدم، تجنب فتح ملفات من مصادر غير موثوقة حتى يتوفر تصحيح.
كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد القدرة على فتح الملفات في InDesign Desktop لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾