-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe InDesign Desktop
Advisory ID     : NCSC-2026-0194
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-34695, CVE-2026-34696, CVE-2026-34697,
                  CVE-2026-34698, CVE-2026-34699, CVE-2026-34700,
                  CVE-2026-34702, CVE-2026-34703, CVE-2026-34704,
                  CVE-2026-34705, CVE-2026-48293
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Out-of-bounds Read
                  Use After Free
                  NULL Pointer Dereference
                  Out-of-bounds Write
Uitgiftedatum   : 20260611
Toepassing      : Adobe InDesign
                  Adobe InDesign Desktop
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft meerdere kwetsbaarheden verholpen in Adobe InDesign
   Desktop versies 21.3, 20.5.3 en eerdere versies.

   De kwetsbaarheden bevinden zich in de wijze waarop Adobe InDesign
   Desktop malafide bestanden verwerkt. Er zijn stack-based en heap-
   based buffer overflow kwetsbaarheden die leiden tot
   geheugenbeschadiging, waardoor een aanvaller code kan uitvoeren met
   de rechten van de gebruiker die de applicatie draait. Daarnaast is er
   een Use After Free kwetsbaarheid die eveneens kan leiden tot het
   uitvoeren van willekeurige code. Verder zijn er out-of-bounds write
   en read kwetsbaarheden die geheugenbeschadiging veroorzaken en
   mogelijk leiden tot het uitlekken van gevoelige informatie. Ook is er
   een NULL Pointer Dereference kwetsbaarheid die een crash van de
   applicatie veroorzaakt, wat resulteert in een denial-of-service
   situatie. Al deze kwetsbaarheden worden geactiveerd door het openen
   van speciaal vervaardigde kwaadaardige bestanden binnen de
   applicatie. De problemen zijn aanwezig in meerdere versies van Adobe
   InDesign Desktop.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheden in Adobe
   InDesign Desktop te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://helpx.adobe.com//security/products/indesign/apsb26-58.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=83uO
-----END PGP SIGNATURE-----