Adobe heeft meerdere buffer overflow en Use After Free kwetsbaarheden in InDesign Desktop opgelost die code-uitvoering mogelijk maken.
Adobe heeft verschillende kwetsbaarheden verholpen in Adobe InDesign Desktop, waaronder versies 21.3, 20.5.3 en eerdere releases. De kwetsbaarheden zijn gerelateerd aan de verwerking van malafide bestanden binnen de applicatie, wat kan leiden tot ernstige beveiligingsrisico's.
Het gaat onder meer om stack-based en heap-based buffer overflow kwetsbaarheden die geheugenbeschadiging veroorzaken. Hierdoor kan een aanvaller code uitvoeren met dezelfde rechten als de gebruiker die de software draait. Daarnaast is er een Use After Free kwetsbaarheid die eveneens kan resulteren in code-uitvoering. Deze problemen zijn door Adobe aangepakt om de veiligheid van gebruikers te waarborgen. Het is aan te raden de updates zo snel mogelijk te installeren om mogelijke exploits te voorkomen.
