Adobe ha publicado una actualización de seguridad para Adobe InDesign CC. Esta actualización soluciona una vulnerabilidad de daños de memoria crítica (CVE-2018-4928) provocada por el análisis no seguro de un archivo .inx especialmente diseñado. Esta actualización también soluciona una vulnerabilidad de ruta de búsqueda que no es de confianza (CVE-2018-4927) en el instalador de InDesign clasificada como importante.

Versiones afectadas

Solución

Adobe categoriza esta actualización con la siguiente clasificación de prioridad y recomienda a los usuarios actualizar sus instalaciones de software mediante el actualizador de aplicaciones de escritorio de Creative Cloud o haciendo clic en "Actualizaciones" en el menú Ayuda de InDesign. Para obtener más información, consulte esta página.

Para entornos administrados, los administradores de TI pueden utilizar Creative Cloud Packager para crear paquetes de implementación. Consulte esta página de ayuda para obtener más información.

Detalles sobre la vulnerabilidad

Reconocimientos

Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:

• Kushal Arvind Shah de FortiGuard Labs de Fortinet (CVE-2018-4927)
• Honggang Ren de Fortinet's FortiGuard Labs (CVE-2018-4928)