PT-2020-2460 · Adobe · Illustrator

Publicado 2020-04-28 · Atualizado 2021-07-21 · CVE-2020-9570

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Illustrator versões 24.0.2 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória, especificamente um estouro de buffer, que pode ser explorada ao abrir um arquivo malicioso. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo.

Recomendações

Para as versões 24.0.2 e anteriores do Adobe Illustrator, atualize para uma versão posterior à 24.0.2 para resolver o problema.

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2020-02471

CVE-2020-9570

Produtos afetados

Illustrator

Referências · 6

• https://cybersecurity-help.cz/vdb/SB2020042826 · Nota
• https://helpx.adobe.com/security/products/illustrator/apsb20-20.html · Aviso do Fabricante
• https://securitylab.ru/vulnerability/507951.php · Nota
• https://bdu.fstec.ru/vul/2020-02471 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9570 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9570 · Nota de Segurança