CVE-2024-49508

Nome do software vulnerável e versões afetadas:

Versões do InDesign Desktop de ID18.5.2 a ID19.5

Descrição:

A vulnerabilidade está relacionada a um estouro de buffer baseado na pilha (heap) que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um invasor execute código arbitrário com os privilégios do usuário atual, utilizando um arquivo especialmente criado.

Recomendações:

Para as versões do InDesign Desktop ID18.5.2 a ID19.5, atualize para uma versão posterior à ID19.5 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.