CVE-2024-49548

Nome do software vulnerável e versões afetadas:

Versões do InDesign Desktop ID19.5, ID18.5.4 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de dados confidenciais da memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração dessa vulnerabilidade requer interação do usuário, ou seja, a vítima precisa abrir um arquivo malicioso.

Recomendações:

Para as versões ID19.5, ID18.5.4 e anteriores do InDesign Desktop, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível.

Como solução alternativa temporária, restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.