CVE-2026-27285
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub zakłócenia jej działania. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości spowodowania awarii aplikacji, co może zakłócić pracę użytkowników i wpłynąć na dostępność narzędzi. Atak wymaga otwarcia złośliwego pliku przez użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację InDesign Desktop do najnowszej dostępnej wersji z poprawką. Należy również poinformować użytkowników o ryzyku otwierania plików z niezaufanych źródeł.
Inne podatności w Adobe InDesign
Zobacz wszystkie- CVE-2017-11302Krytyczne
W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2026-34705Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-34704Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-34703Średnie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-21332Średnie
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-21304Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21277Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21276Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-21275Wysokie
InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 20.5.2, 21.2 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to crash the application or disrupt its functionality. Exploitation of this issue requires user interaction in that a victim must open a malicious file.