CVE-2024-53951

Nome do software vulnerável e versões afetadas:

Versões do InDesign Desktop ID19.5, ID18.5.4 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de informações confidenciais contidas na memória. Essa vulnerabilidade pode ser explorada por um invasor para contornar medidas de mitigação, como a Randomização do Layout do Espaço de Endereços (ASLR). A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade permite que um invasor revele potencialmente informações protegidas.

Recomendações:

Para as versões ID19.5, ID18.5.4 e anteriores, atualize para uma versão que inclua uma correção para este problema a fim de impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.