CVE-2022-38416

Adobe InDesign versões 16.4.2 e anteriores

Adobe InDesign versões 17.3 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia resultar na leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Para as versões 16.4.2 e anteriores do Adobe InDesign, atualize para uma versão posterior à 16.4.2 para resolver o problema.

Para as versões 17.3 e anteriores do Adobe InDesign, atualize para uma versão posterior à 17.3 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos criados especificamente para explorar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível.