CVE-2024-49549

Nome do software vulnerável e versões afetadas:

Versões do InDesign Desktop ID19.5, ID18.5.4 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no Adobe InDesign, que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário; especificamente, a vítima deve abrir um arquivo malicioso.

Recomendações:

Para as versões ID19.5, ID18.5.4 e anteriores, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível.

Como solução alternativa temporária, restrinja a capacidade de abrir arquivos de fontes não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.