CVE-2024-45137

InDesign Desktop versões 19.4, 18.5.3 e anteriores

O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que pode resultar na execução de código arbitrário. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso, o que lhe permitiria executar código arbitrário no contexto do servidor. A exploração requer interação do usuário.

Para as versões 19.4, 18.5.3 e anteriores, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir a exploração.

Restrinja o acesso ao servidor para minimizar o risco de execução de código arbitrário.

Evite usar a funcionalidade vulnerável de upload de arquivos no InDesign Desktop até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.