CVE-2026-27284 in InDesign Desktop
Riassunto
di VulDB • 17/06/2026
Le versioni di InDesign Desktop 20.5.2, 21.2 e precedenti sono affette da una vulnerabilità out-of-bounds read durante l'analisi di un file manipolato ad hoc, che potrebbe causare la lettura oltre la fine di una struttura di memoria allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede interazione da parte dell'utente, in quanto la vittima deve aprire un file dannoso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.