PT-2020-4585 · Adobe · Indesign
Publicado
2020-10-20
·
Atualizado
2021-12-10
·
CVE-2020-24421
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe InDesign versões 15.1.2 e anteriores
Descrição
O problema está relacionado ao tratamento de arquivos .indd malformados, o que pode causar um bug de desreferência de ponteiro NULL, levando potencialmente a uma negação de serviço do aplicativo cliente. Além disso, é descrito como uma vulnerabilidade de corrupção de memória devido ao tratamento inseguro de arquivos .indd maliciosos, o que poderia resultar na execução de código arbitrário no contexto do usuário atual. É necessária a interação do usuário para explorar essa vulnerabilidade.
Recomendações
Para as versões 15.1.2 e anteriores do Adobe InDesign, considere evitar o uso de arquivos .indd maliciosos ou malformados até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos .indd para minimizar o risco de exploração.
Correção
Buffer Overflow
NULL Pointer Dereference
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Indesign