CVE-2025-61815
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 20.5, 19.5.5 i wcześniejszych jest podatny na użycie po zwolnieniu (Use After Free), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Ocena ryzyka
Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika.
Rekomendacja
Zaktualizować InDesign Desktop do wersji nowszej niż 20.5 / 19.5.5.
Inne podatności w InDesign Desktop
Zobacz wszystkie- CVE-2026-84396Średnie
InDesign Desktop zawiera podatność typu NULL Pointer Dereference, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, wywołując warunek denial-of-service. Eksploatacja wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-76192Średnie
InDesign Desktop zawiera podatność typu NULL Pointer Dereference, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, wywołując warunek denial-of-service. Eksploatacja wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-48293Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34702Wysokie
Podatność przepełnienia bufora na stosie w InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34701Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34700Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34699Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34698Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34697Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34696Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 20.5, 19.5.5 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS