CVE-2017-11302
KrytyczneStreszczenie
W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu w kontekście użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Adobe InDesign do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe InDesign
Zobacz wszystkie- CVE-2026-34705Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-34704Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-34703Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-27285Średnie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub zakłócenia jej działania. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21332Średnie
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21304Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21277Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21276Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21275Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe InDesign 12.1.0 and earlier versions. An exploitable memory corruption vulnerability exists. Successful exploitation could lead to arbitrary code execution.