Threats

Adobe corrige vulnerabilidades zero-day

A Adobe lançou uma atualização para corrigir vulnerabilidades zero-day encontrados nos produtos InDesign e ColdFusion

19/07/2023

A Adobe lançou, na última semana, uma correção para 15 vulnerabilidades nos produtos ColdFusion (três vulnerabilidades) e InDesign (12). Destas 15 correções, duas delas diziam respeito a vulnerabilidades críticas zero-day.

A Adobe avisou que as vulnerabilidades no ColdFusion – que afetam as versões 2018, 2021 e 2023 da sua plataforma de desenvolvimento de aplicações web – pode levar à execução arbitrária de código e ultrapassar a funcionalidade de segurança.

As 12 vulnerabilidades no InDesign foram reportadas por um investigador da FortiGuard Labs que explicou que uma das vulnerabilidades críticas no grupo estava ligado ao decoding do QuarkXPress quando eram utilizados dentro do InDesign.

Adobe ColdFusion InDesign Vulnerabilidades