Adobe セキュリティ速報

Adobe InDesign に関するセキュリティアップデート公開 | APSB24-20

情報 ID

公開日

優先度

APSB24-20

2024年4月9日

3

要約

Adobe InDesign に関するセキュリティアップデートが公開されました。  このアップデートは、 重要 な脆弱性に対応します。この脆弱性が悪用されると、メモリリークにつながる恐れがあります。

対象のバージョン

製品名

対象のバージョン

プラットフォーム

Adobe InDesign

ID19.2 以前のバージョン。

Windows および macOS 

Adobe InDesign

ID18.5.1 以前のバージョン                                       

Windows および macOS 

解決策

アドビは、これらアップデートを次の優先度評価に分類しており、ユーザーに Creative Cloud デスクトップアプリケーションアップデーターを使用するか、または InDesign ヘルプメニューにアクセスして「アップデート」をクリックして、ソフトウェアのインストールを更新することを推奨します。詳細については、こちらヘルプページを参照してください。

製品名

アップデートバージョン

プラットフォーム

優先度評価

Adobe InDesign

ID19.3

Windows および macOS

3

Adobe InDesign

ID18.5.2

Windows および macOS

3

マネージド環境の場合、IT 管理者は Creative Cloud Packager を使用して展開パッケージを作成できます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

領域外メモリー参照(CWE-125

メモリリーク(Memory Leak)

重要

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2024-20766

謝辞

この問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。

  • Francis Provencher 氏 (prl) - CVE-2024-20766

注:アドビは、HackerOne と非公開で招待制のバグバウンティープログラムを実施しています。アドビの外部セキュリティリサーチャーとして働くことに興味がある方は、次のステップをお知らせしますので、このフォームにご記入ください。


詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2025

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト