Jann Horn

**Nome do Software Vulnerável e Versões Afetadas** ColdFusion versões 2023.19 e anteriores ColdFusion versões 2025.8 e anteriores **Description** A validação inadequada de entrada permite a execução de código arbitrário no contexto do usuário atual. Este problema pode ser explorado sem a necessidade de interação do usuário. **Recommendations** Atualize as versões 2023.19 e anteriores do ColdFusion para uma versão corrigida. Atualize as versões 2025.8 e anteriores do ColdFusion para uma versão corrigida.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre corrupção de memória ao processar informações de linha de comando de exibição. Este problema é causado pela inicialização inadequada de uma variável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um acesso fora dos limites existe na função `ceph handle auth reply()` dentro do libceph, desencadeado por uma mensagem do tipo 'CEPH MSG AUTH REPLY'. O problema ocorre porque o campo `payload len` é armazenado como um inteiro; um valor que excede `INT MAX` causa um estouro de inteiro, resultando em um valor negativo. Isso leva ao decremento do endereço do ponteiro e seu subsequente acesso, pois a função `ceph decode need()` apenas verifica se o acesso à memória não excede o endereço final da alocação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Uma desreferência de ponteiro NULL pode ocorrer no quirk do mixer Scarlett2 do driver USB-audio ao processar um descritor USB malformado. Isso acontece porque a função `scarlett2 find fc interface()` assume a existência de um endpoint na interface analisada sem a devida verificação. **Recomendações** Aplicar a atualização que implementa uma verificação de sanidade para `bNumEndpoints` a fim de ignorar interfaces inválidas.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões 2022.8 e anteriores **Description** Um problema de Untrusted Search Path existe onde a aplicação utiliza um caminho de pesquisa para localizar recursos críticos, como programas. Um invasor poderia modificar esse caminho de pesquisa para apontar para um programa malicioso, que a aplicação então executaria, permitindo potencialmente a execução de código arbitrário no contexto do usuário atual. A exploração deste problema não requer interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões anteriores a 2022.9 **Description** Uma validação inadequada de entrada permite a leitura arbitrária do sistema de arquivos, o que poderia permitir que um invasor acesse arquivos ou dados sensíveis no sistema. A exploração requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 2022.8.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões 2022.8 e anteriores **Description** Um problema de Acesso a Ponteiro Não Inicializado existe, o que pode levar à exposição de memória. Isso permite que um invasor divulgue informações sensíveis, desde que a vítima abra um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DNG SDK versões 1.7.1 2502 e anteriores **Description** Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor pode corromper a memória, potencialmente levando a uma negação de serviço do aplicativo, fazendo com que o aplicativo trave ou pare de responder. A exploração requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 e 21.2 e anteriores **Description** Um Heap-based Buffer Overflow (uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar) pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Connect versões 2025.3 e 12.10 e anteriores **Description** Um problema envolvendo a Desserialização de Dados Não Confiáveis permite a execução de código arbitrário no contexto do usuário atual. Esta falha pode ser explorada sem a necessidade de interação do usuário e resulta em uma alteração de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Photoshop Desktop versões anteriores a 27.5 **Description** Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode resultar em uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 27.4.

**Name of the Vulnerable Software and Affected Versions** ColdFusion versões 2023.18 e anteriores ColdFusion versões 2025.6 e anteriores **Description** Um problema de Consumo Não Controlado de Recursos pode levar à negação de serviço do aplicativo. Um invasor com altos privilégios pode esgotar os recursos do sistema, reduzindo a velocidade do aplicativo. A exploração deste problema não requer interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões anteriores a 2022.9 **Description** Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode levar a uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 2022.8.

**Name of the Vulnerable Software and Affected Versions** Adobe Framemaker versões anteriores a 2022.9 **Description** Um problema de gravação fora dos limites existe onde o software grava dados além do final do buffer pretendido, o que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, especificamente exigindo que a vítima abra um arquivo malicioso. **Recommendations** Atualize para uma versão posterior a 2022.8.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 até 21.2 **Description** Um Heap-based Buffer Overflow ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Connect versões 2025.3 e 12.10 e anteriores **Description** Um problema de Cross-Site Scripting (XSS) refletido existe onde um invasor pode convencer uma vítima a visitar uma URL que referencia uma página vulnerável, levando à execução de conteúdo JavaScript malicioso no navegador da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Experience Manager versões anteriores a 6.5.24, FP11.7 **Description** Um problema de Cross-Site Scripting (XSS) baseado em DOM existe onde um invasor pode manipular o ambiente do Document Object Model (DOM) para executar JavaScript malicioso no navegador da vítima. Isso requer que a vítima visite uma página web especialmente criada. **Recommendations** Atualize para a versão 6.5.24, FP11.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 e 21.2 e anteriores **Description** Uma gravação fora dos limites (out-of-bounds write) ocorre quando um programa grava dados além do final do buffer pretendido. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Connect versões 2025.3 e 12.10 e anteriores **Description** Um problema de Cross-Site Scripting (XSS) refletido existe onde um invasor pode convencer uma vítima a visitar uma URL que referencia uma página vulnerável. Isso permite que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima. Este problema envolve uma alteração de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Adobe Connect versões 2025.3, 12.10 e anteriores **Description** Um problema de Cross-Site Scripting (XSS) refletido existe onde um invasor pode convencer uma vítima a visitar uma URL que referencia uma página vulnerável. Isso permite que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima, com alteração de escopo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.