CVE-2026-34698
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, co prowadzi do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaktualizuj InDesign Desktop do wersji 21.4 lub nowszej (dla wersji 21.x) oraz 20.5.4 lub nowszej (dla wersji 20.x).
Inne podatności w InDesign Desktop
Zobacz wszystkie- CVE-2026-48293Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34702Wysokie
Podatność przepełnienia bufora na stosie w InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34701Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34700Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-34699Wysokie
Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34697Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34696Wysokie
InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34695Wysokie
Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-27286Średnie
InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21358Średnie
InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca działanie usług. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InDesign Desktop versions 21.3, 20.5.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.