PT-2020-5015 · Adobe · Indesign
Publicado
2020-09-08
·
Atualizado
2021-09-14
·
CVE-2020-9728
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe InDesign versões 15.1.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória que pode causar um acesso à memória fora dos limites. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do usuário atual usando um arquivo especialmente criado. A vulnerabilidade é explorada por meio do manuseio inseguro de um arquivo indd malicioso.
Recomendações
Para as versões 15.1.1 e anteriores do Adobe InDesign, atualize para uma versão que corrija a vulnerabilidade de corrupção de memória para impedir a possível execução de código no contexto do usuário atual. Como solução alternativa temporária, considere evitar o uso de arquivos indd maliciosos ou não confiáveis até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.
Correção
Buffer Overflow
Memory Corruption
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Indesign