PT-2026-32702 · Adobe · Indesign

CVE-2026-27286 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions InDesign Desktop versões anteriores a 20.5.3 e 21.3

Description Ocorre um estouro de buffer baseado em heap quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema permite que um invasor exponha informações sensíveis armazenadas na memória. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

Recommendations Atualize para a versão 20.5.3 ou posterior. Atualize para a versão 21.3 ou posterior.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-05397

CVE-2026-27286

Produtos afetados

Indesign

Referências · 4

• https://helpx.adobe.com/security/products/indesign/apsb26-32.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05397 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-27286 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045889750997893419 · Publicação no Twitter