Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-27286

Опубликовано: 14 апр. 2026
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

InDesign Desktop versions 20.5.2, 21.2 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:indesign:*:*:*:*:*:*:*:*
Версия до 20.5.3 (исключая)
cpe:2.3:a:adobe:indesign:*:*:*:*:*:*:*:*
Версия от 21.0 (включая) до 21.3 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.00156
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-122

Связанные уязвимости

CVSS3: 5.5
github
4 месяца назад

InDesign Desktop versions 20.5.2, 21.2 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS3: 5.5
fstec
4 месяца назад

Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю раскрыть конфиденциальную информацию

EPSS

Процентиль: 5%
0.00156
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-122