Adobe セキュリティ情報

Adobe InDesign に関するセキュリティアップデート公開 | APSB26-145

情報 ID

公開日

優先度

APSB26-145

2026年9月22日

3

概要

Adobe は、Adobe InDesign のセキュリティアップデートをリリースしました。このアップデートでは、アプリケーションのサービス拒否につながる可能性がある重要な脆弱性に対処しています。 

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

対象のバージョン

製品名

対象のバージョン

プラットフォーム

Adobe InDesign

ID21.5 以前のバージョン

Windows および macOS 

Adobe InDesign

ID20.5.4 以前のバージョン

Windows および macOS 

解決策

アドビは、これらアップデートを次の優先度評価に分類しており、ユーザーに Creative Cloud デスクトップアプリケーションアップデーターを使用するか、または InDesign ヘルプメニューにアクセスして「アップデート」をクリックして、ソフトウェアのインストールを更新することを推奨します。 詳細については、こちらヘルプページを参照してください。

製品名

アップデートバージョン

プラットフォーム

優先度評価

Adobe InDesign

ID21.6

Windows および macOS 

3

Adobe InDesign

ID20.5.5

Windows および macOS 

3

マネージド環境の場合、IT 管理者は Creative Cloud Packager を使用して展開パッケージを作成できます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー
脆弱性の影響
深刻度
CVSS 基本スコア
CVSS ベクター
CVE 番号

NULL ポインター逆参照(CWE-476)

アプリケーションのサービス拒否

重要

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2026-84396

NULL ポインター逆参照(CWE-476)

アプリケーションのサービス拒否

重要

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2026-76192

メモ
2026年8月11日以降、リリースにシステム全体にわたる修正が含まれる場合、Adobe は、同じ深刻度評価および CWE カテゴリに該当する社内で発見された複数の脆弱性に、単一の CVE 識別子を割り当てることがあります。

謝辞

一連の問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。   

  • Francis provencher (prl) — CVE-2026-76192、CVE-2026-84396

 


詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください

Adobe, Inc.

ヘルプをすばやく簡単に入手

新規ユーザーの場合