PT-2022-2999 · Adobe · Indesign
Publicado
2022-02-03
·
Atualizado
2022-06-27
·
CVE-2022-30658
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe InDesign versões 17.2.1 e anteriores
Adobe InDesign versões 16.4.1 e anteriores
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado em heap que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário usando um arquivo especialmente criado.
Recomendações
Para as versões 17.2.1 e anteriores, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível.
Para as versões 16.4.1 e anteriores, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Indesign