PT-2026-32701 · Adobe · Indesign

Michele Spagnuolo · Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2026-27285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Adobe InDesign versões anteriores a 20.5.3 Adobe InDesign versões anteriores a 21.3

Description Ocorre um estouro de buffer baseado em heap na memória dinâmica do aplicativo. Este problema pode ser acionado quando um usuário abre um arquivo malicioso, permitindo potencialmente que um invasor cause uma condição de negação de serviço, resultando no travamento do aplicativo ou na interrupção de sua funcionalidade.

Recommendations Atualize para a versão 20.5.3 ou posterior. Atualize para a versão 21.3 ou posterior.

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-05396

CVE-2026-27285

Produtos afetados

Indesign

Referências · 4

• https://helpx.adobe.com/security/products/indesign/apsb26-32.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05396 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045889749928251523 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27285 · Nota de Segurança