PT-2025-24696 · Adobe · Indesign Desktop

CVE-2025-43589 · Publicado 2025-06-10 · Atualizado 2025-06-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do InDesign Desktop ID20.2, ID19.5.3 e anteriores

Descrição A falha consiste em uma vulnerabilidade de "Use After Free" que poderia resultar na execução arbitrária de código no contexto do usuário atual. A exploração desta falha requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.

Recomendações Para as versões do InDesign Desktop ID20.2, ID19.5.3 e anteriores, atualize para uma versão que não seja afetada por esta falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-07739

CVE-2025-43589

Produtos afetados

Indesign Desktop

Referências · 6

• https://helpx.adobe.com/security/products/indesign/apsb25-53.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43589 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-43589 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1934749541636476954 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07739 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932480311729717377 · Publicação no Twitter