CVE-2026-21358
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca działanie usług. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji, co może prowadzić do przestojów i zakłóceń w pracy organizacji.
Rekomendacja
Zaleca się aktualizację InDesign Desktop do najnowszej wersji z poprawką. Należy również unikać otwierania plików z niezaufanych źródeł.
Inne podatności w InDesign Desktop
Zobacz wszystkie- CVE-2026-48293Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34702Wysokie
Podatność przepełnienia bufora na stosie w InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34701Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34700Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34699Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34698Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34697Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34696Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34695Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-27286Średnie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 21.1, 20.5.1 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in application denial-of-service. An attacker could exploit this vulnerability to crash the application, causing disruption to services. Exploitation of this issue requires user interaction in that a victim must open a malicious file.