PT-2024-9701 · Adobe · Indesign Desktop

CVE-2024-49510 · Publicado 2024-11-12 · Atualizado 2024-11-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do InDesign Desktop ID18.5.3, ID19.5 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões ID18.5.3, ID19.5 e anteriores do InDesign Desktop, atualize para uma versão que não seja afetada por este problema para evitar a exploração. Como solução temporária, considere evitar a abertura de arquivos maliciosos para minimizar o risco de exploração. Restrinja o acesso a arquivos não confiáveis para prevenir possíveis ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-11421

CVE-2024-49510

Produtos afetados

Indesign Desktop

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-49510 · Aviso do Fabricante
• https://twitter.com/UndercodeNews/status/1857606572324651375 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856694248546160973 · Publicação no Twitter
• https://helpx.adobe.com/security/products/indesign/apsb24-88.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11421 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-49510 · Nota de Segurança
• https://t.me/cvenotify/101893 · Publicação no Telegram
• https://t.me/cvedetector/10738 · Publicação no Telegram