PT-2020-4603 · Adobe · Animate
Publicado
2020-10-20
·
Atualizado
2020-10-23
·
CVE-2020-9750
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Animate versões 20.5 e anteriores
Descrição
A vulnerabilidade está relacionada a uma leitura fora dos limites da memória, o que poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário; especificamente, a vítima deve abrir um arquivo .fla malicioso no Adobe Animate.
Recomendações
Para as versões 20.5 e anteriores do Adobe Animate, atualize para uma versão que contenha uma correção para esta vulnerabilidade a fim de impedir a exploração. Como solução alternativa temporária, considere evitar o uso de arquivos .fla de fontes não confiáveis até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Animate