PT-2026-2774 · Adobe · Indesign Desktop

Jann Horn

·

CVE-2026-21277

·

Publicado

2026-01-13

·

Atualizado

2026-08-28

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas InDesign Desktop versões 19.5.5 e anteriores InDesign Desktop versão 21.0
Descrição As versões 19.5.5 e 21.0 do InDesign Desktop são suscetíveis a uma condição de estouro de buffer baseado em heap. A exploração bem-sucedida deste problema pode levar à execução de código arbitrário com os privilégios do usuário atual. É necessária interação do usuário para exploração, especificamente, o usuário deve abrir um arquivo malicioso.
Recomendações Atualize o InDesign Desktop para uma versão posterior à 21.0. Atualize o InDesign Desktop para uma versão posterior à 19.5.5.

Correção

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-787

Identificadores relacionados

BDU:2026-00518
CVE-2026-21277

Produtos afetados

Indesign Desktop