PT-2026-7394 · Adobe · Indesign Desktop

Michele Spagnuolo

·

CVE-2026-21358

·

Publicado

2026-02-10

·

Atualizado

2026-08-28

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões 21.1 e anteriores do InDesign Desktop Versão 20.5.1 e anteriores do InDesign Desktop
Descrição O software apresenta uma vulnerabilidade de Estouro de Buffer Baseado em Heap que pode levar à negação de serviço da aplicação. Um atacante poderia explorar isso para travar a aplicação, interrompendo serviços. A exploração requer que um usuário abra um arquivo especialmente elaborado.
Recomendações Atualize o InDesign Desktop para uma versão posterior à 21.1. Atualize o InDesign Desktop para uma versão posterior à 20.5.1.

Correção

DoS

Heap Based Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-787

Identificadores relacionados

BDU:2026-01928
CVE-2026-21358

Produtos afetados

Indesign Desktop