PT-2020-2968 · Adobe · Framemaker

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-9636

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Framemaker versões 2019.0.5 e anteriores

Descrição

O problema está relacionado a uma operação de estouro de buffer de memória no Adobe Framemaker, que pode ser explorada por um invasor remoto para executar código arbitrário no contexto do usuário atual. Isso pode levar à execução de código arbitrário.

Recomendações

Para as versões 2019.0.5 e anteriores do Adobe Framemaker, atualize para uma versão superior à 2019.0.5 para resolver o problema.

No momento, não há informações sobre outras versões que contenham uma correção para este problema.

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2020-03125

CVE-2020-9636

Produtos afetados

Framemaker

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-9636 · Nota de Segurança
• https://helpx.adobe.com/security/products/framemaker/apsb20-32.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9636 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03125 · Nota de Segurança