PT-2026-7383 · Adobe · Indesign

Jann Horn

·

CVE-2026-21332

·

Publicado

2026-02-10

·

Atualizado

2026-08-28

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Adobe InDesign versões 21.1 e anteriores Adobe InDesign versão 20.5.1 e anteriores
Descrição O software Adobe InDesign contém uma falha relacionada à leitura além dos limites da memória alocada. A exploração bem-sucedida deste problema pode permitir que um atacante divulgue informações sensíveis armazenadas na memória. A exploração requer que um usuário abra um arquivo especialmente elaborado.
Recomendações Atualize o Adobe InDesign para uma versão posterior à 21.1. Atualize o Adobe InDesign para uma versão posterior à 20.5.1.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-01926
CVE-2026-21332

Produtos afetados

Indesign