CVE-2025-43592

Yüksek

Açıklama

InDesign Desktop 19.5.3 ve önceki sürümleri, geçerli kullanıcı bağlamında rastgele kod çalıştırmaya yol açabilecek bir Başlatılmamış İşaretçiye Erişim güvenlik açığından etkilenmektedir. Bu sorunun istismarı, mağdurun kötü amaçlı bir dosyayı açması gerektiğinden kullanıcı etkileşimi gerektirir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAdobe Indesign
Yayın8 Tem 2025
İlk görülme8 Tem 2025
Zayıflık türüCWE-824CWE-824

Nasıl düzeltilir

Güncelleyin
  • adobe indesign19.5.4, 20.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe indesignv < 19.5.4, 20.0 ≤ v < 20.419.5.4, 20.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-43592 · Adobe Indesign · Dark Radar