PT-2026-32892
CVE-2026-34628
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات InDesign Desktop 20.5.2 و21.2 والإصدارات الأقدم
الوصف
قد يؤدي تجاوز سعة المخزن المؤقت القائم على الـ Heap (وهو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الـ Heap تفوق سعتها) إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا فتح ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾