Podatności Adobe InDesign

W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).

InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub zakłócenia jej działania. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.1, 20.5.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na podatność związaną z dostępem do niezainicjalizowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.