CVE-2024-49545

Nome do software vulnerável e versões afetadas:

Versões do InDesign Desktop ID19.5, ID18.5.4 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap na memória dinâmica do Adobe InDesign. A exploração dessa vulnerabilidade pode resultar na execução de código arbitrário no contexto do usuário atual e requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso.

Recomendações:

Para as versões ID19.5, ID18.5.4 e anteriores do InDesign Desktop, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível.

Como solução alternativa temporária, restrinja a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.