PT-2020-2482 · Adobe · Bridge

Publicado 2020-04-28 · Atualizado 2020-06-29 · CVE-2020-9560

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Bridge versões 10.0.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória do Adobe Bridge, um gerenciador de arquivos. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo.

Recomendações

Para as versões 10.0.1 e anteriores do Adobe Bridge, atualize para uma versão posterior à 10.0.1 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2020-02493

CVE-2020-9560

ZDI-20-561

Produtos afetados

Bridge

Referências · 7

• https://bdu.fstec.ru/vul/2020-02493 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9560 · Nota de Segurança
• https://helpx.adobe.com/security/products/bridge/apsb20-19.html · Aviso do Fabricante
• https://securitylab.ru/vulnerability/507952.php · Nota
• https://cybersecurity-help.cz/vdb/SB2020042861 · Nota
• https://zerodayinitiative.com/advisories/ZDI-20-561 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9560 · Aviso do Fabricante