CVE-2026-21304
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem ofiary, wykonując złośliwy kod. Ryzyko jest wysokie, ponieważ wystarczy, że użytkownik otworzy spreparowany plik.
Rekomendacja
Zaleca się natychmiastową aktualizację InDesign Desktop do najnowszej dostępnej wersji. Należy również unikać otwierania plików z nieznanych źródeł.
Inne podatności w Adobe InDesign
Zobacz wszystkie- CVE-2017-11302Krytyczne
W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2026-34705Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-34704Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-34703Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-27285Średnie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub zakłócenia jej działania. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21332Średnie
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21277Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21276Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21275Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 21.0, 19.5.5 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.