Michele D

**Name of the Vulnerable Software and Affected Versions** Photoshop Desktop versões anteriores a 27.5 **Description** Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode resultar em uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 27.4.

**Name of the Vulnerable Software and Affected Versions** ColdFusion versões 2023.18 e 2025.6 e anteriores **Description** Uma validação inadequada de entrada na função 'subscribeToEndpoints' pode resultar na evasão de um recurso de segurança. Um invasor pode explorar esse problema para contornar medidas de segurança e obter acesso não autorizado. A exploração requer a interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ColdFusion versões 2023.18 e anteriores ColdFusion versões 2025.6 e anteriores **Description** Existe um problema de Consumo Não Controlado de Recursos onde um invasor com altos privilégios pode esgotar os recursos do sistema. Isso pode levar a uma condição de negação de serviço, resultando na redução da velocidade da aplicação. A exploração não requer interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Adobe After Effects versões 25.6 e anteriores **Descrição** Existe uma vulnerabilidade do tipo Uso após a Liberação no Adobe After Effects. A exploração bem-sucedida poderia permitir que um invasor executasse código arbitrário com os privilégios do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso. **Recomendações** Atualize o Adobe After Effects para uma versão posterior à 25.6.

**Nome do Software Vulnerável e Versões Afetadas** InDesign Desktop versões 19.5.5 e anteriores InDesign Desktop versão 21.0 **Descrição** As versões 19.5.5 e 21.0 do InDesign Desktop estão suscetíveis a uma vulnerabilidade de Acesso a Ponteiro Não Inicializado. A exploração bem-sucedida dessa vulnerabilidade pode levar à execução arbitrária de código com os privilégios do usuário atual. É necessária interação do usuário; especificamente, uma vítima deve abrir um arquivo malicioso para que a exploração ocorra. **Recomendações** Atualize o InDesign Desktop para uma versão posterior à 21.0. Atualize o InDesign Desktop para uma versão posterior à 19.5.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões 21.0 e 19.5.5 do InCopy e anteriores **Descrição** As versões 21.0, 19.5.5 e anteriores do InCopy estão vulneráveis a um Overflow de Buffer baseado em Heap que pode levar à execução arbitrária de código com os privilégios do usuário atual. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso especialmente criado. **Recomendações** Atualize o InCopy para uma versão posterior à 19.5.5. Atualize o InCopy para uma versão posterior à 21.0.