PT-2025-6275 · Adobe · Indesign Desktop

Publicado 2025-02-11 · Atualizado 2025-03-03 · CVE-2025-21157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do InDesign Desktop ID20.0, ID19.5.1 e anteriores

Descrição O problema é uma vulnerabilidade de escrita fora dos limites que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, especificamente, que uma vítima deve abrir um arquivo malicioso.

Recomendações Para as versões do InDesign Desktop ID20.0, ID19.5.1 e anteriores, atualize para uma versão que não seja afetada por este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-21157

Produtos afetados

Indesign Desktop

Referências · 9

• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://t.me/cvenotify/113126 · Publicação no Telegram
• https://t.me/cvedetector/17717 · Publicação no Telegram
• https://twitter.com/dCypherIO/status/1889839159096770734 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21157 · Nota de Segurança
• https://helpx.adobe.com/security/products/indesign/apsb25-01.html · Aviso do Fabricante
• https://twitter.com/dailycve/status/1896609512997769276 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1889366617013764376 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21157 · Aviso do Fabricante