PT-2020-2468 · Adobe · Illustrator

Publicado 2020-04-28 · Atualizado 2021-07-21 · CVE-2020-9574

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Illustrator versões 24.0.2 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória. Uma exploração bem-sucedida poderia levar à execução de código arbitrário. Também é descrita como uma vulnerabilidade de estouro de buffer na memória, que poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo ao abrir um arquivo malicioso.

Recomendações

Para as versões 24.0.2 e anteriores do Adobe Illustrator, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2020-02479

CVE-2020-9574

Produtos afetados

Illustrator

Referências · 6

• https://bdu.fstec.ru/vul/2020-02479 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9574 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/illustrator/apsb20-20.html · Aviso do Fabricante
• https://securitylab.ru/vulnerability/507951.php · Nota
• https://cybersecurity-help.cz/vdb/SB2020042826 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-9574 · Nota de Segurança