CVE-2025-61824
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 20.5, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie (heap-based buffer overflow), które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku może doprowadzić do wykonania złośliwego kodu z uprawnieniami użytkownika, co grozi kompromitacją stacji roboczej i danych. Ryzyko jest szczególnie istotne w środowiskach kreatywnych przetwarzających pliki z nieznanych źródeł.
Rekomendacja
Zaktualizować Adobe InDesign Desktop do najnowszej wersji zawierającej poprawkę. Szkolić użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Adobe InDesign Desktop
Zobacz wszystkie- CVE-2026-34629Wysokie
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34628Wysokie
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34627Wysokie
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2025-61832Wysokie
InDesign Desktop w wersjach 20.5, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie (heap-based buffer overflow), które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 20.5, 19.5.5 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS