PT-2020-4999 · Adobe · Indesign
Publicado
2020-09-08
·
Atualizado
2021-09-14
·
CVE-2020-9730
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 15.1.1 e anteriores do InDesign
Descrição
Existe um problema de corrupção de memória devido ao tratamento inseguro de arquivos indd maliciosos, o que pode levar a um acesso à memória fora dos limites e à execução de código no contexto do usuário atual. Isso poderia ser explorado por um invasor remoto usando um arquivo especialmente criado.
Recomendações
Para as versões 15.1.1 e anteriores do InDesign, atualize para uma versão que corrija este problema para evitar a possível execução de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Memory Corruption
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Indesign