CVE-2025-61814 in InDesign Desktop

Resumen

por VulDB • 2026-05-13

Las versiones de InDesign Desktop 20.5, 19.5.5 y anteriores se ven afectadas por una vulnerabilidad de Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe
• Reservar: 2025-10-01
• Divulgación: 2025-11-11
• Moderación: aceptado
• Artículo: VDB-331885
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00271
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61814
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61814/