CVE-2025-27178 in InDesign Desktop

الملخص

بحسب VulDB • 06/06/2026

تتأثر إصدارات InDesign Desktop ID20.1 وID19.5.2 والإصدارات الأقدم بثغرة كتابة خارج النطاق (out-of-bounds write) قد تؤدي إلى تنفيذ كود تعسفي في سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الضحية فتح ملف ضار.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe
• حجز: 19/02/2025
• إفشاء: 11/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299392
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00257
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27178
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27178/