PT-2021-6266 · Adobe · Indesign

Publicado 2021-10-26 · Atualizado 2022-06-24 · CVE-2021-42732

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe InDesign (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no Adobe InDesign, em que uma operação pode acessar locais de memória além dos limites do buffer. Isso pode ser explorado por um invasor remoto por meio de um arquivo especialmente criado, permitindo potencialmente a execução de código arbitrário no contexto do usuário atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Access of Memory Location After End of Buffer

Enumeração de Fraquezas

CWE-788

Identificadores relacionados

BDU:2022-01206

CVE-2021-42732

Produtos afetados

Indesign

Referências · 7

• https://helpx.adobe.com/security/products/indesign/apsb21-107.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42732 · Nota de Segurança
• https://t.me/cibsecurity/44554 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01206 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021102708 · Nota
• https://osv.dev/vulnerability/CVE-2021-42732 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/indesign/apsb21-73.html · Aviso do Fabricante