PT-2024-29593 · Adobe · Indesign Desktop
CVE-2024-41836
·
Publicado
2024-07-23
·
Atualizado
2024-12-12
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do InDesign Desktop ID18.5.2, ID19.3 e anteriores
Descrição
O problema consiste em uma referência a um ponteiro nulo (NULL Pointer Dereference) que pode levar a uma condição de negação de serviço (DoS) na aplicação. Um invasor poderia explorar essa vulnerabilidade para travar o aplicativo, resultando em um DoS. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões ID18.5.2, ID19.3 e anteriores do InDesign Desktop, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Indesign Desktop