PT-2026-2787 · Adobe · Indesign Desktop

Jann Horn

·

CVE-2026-21304

·

Publicado

2026-01-13

·

Atualizado

2026-08-28

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas InDesign Desktop versões 19.5.5 e anteriores InDesign Desktop versão 21.0
Descrição As versões 19.5.5 e 21.0 e anteriores do InDesign Desktop estão suscetíveis a um estouro de buffer baseado em heap que pode levar à execução arbitrária de código com os privilégios do usuário atual. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso especialmente criado.
Recomendações Atualize o InDesign Desktop para uma versão posterior à 19.5.5. Atualize o InDesign Desktop para uma versão posterior à 21.0.

Correção

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-787

Identificadores relacionados

BDU:2026-00516
CVE-2026-21304

Produtos afetados

Indesign Desktop