CVE-2026-21278
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Podatność może prowadzić do wycieku wrażliwych danych z pamięci, co może naruszyć poufność informacji. Wymagana jest interakcja użytkownika, co ogranicza ryzyko automatycznego ataku.
Rekomendacja
Zaleca się aktualizację InDesign Desktop do najnowszej wersji oraz zachowanie ostrożności przy otwieraniu plików z nieznanych źródeł.
Inne podatności w InDesign Desktop
Zobacz wszystkie- CVE-2026-48293Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34702Wysokie
Podatność przepełnienia bufora na stosie w InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34701Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34700Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34699Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34698Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34697Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34696Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34695Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-27286Średnie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 21.0, 19.5.5 and earlier are affected by an Out-of-bounds Read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to access sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.