PT-2026-7393 · Adobe · Indesign Desktop

Jann Horn

·

CVE-2026-21357

·

Publicado

2026-02-10

·

Atualizado

2026-08-28

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas InDesign Desktop versões 21.1, 20.5.1 e anteriores
Descrição Existe uma vulnerabilidade de estouro de buffer baseado em heap que pode permitir a execução de código arbitrário com os privilégios do usuário atual. Uma exploração bem-sucedida requer que o usuário abra um arquivo malicioso especialmente criado. Aproximadamente 7,8 milhões de dispositivos podem ser afetados.
Recomendações Atualize o InDesign Desktop para uma versão posterior a 21.1. Atualize o InDesign Desktop para uma versão posterior a 20.5.1.

Correção

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-787

Identificadores relacionados

BDU:2026-01927
CVE-2026-21357

Produtos afetados

Indesign Desktop