PT-2020-5001 · Adobe · Framemaker

Publicado 2020-09-08 · Atualizado 2020-09-11 · CVE-2020-9726

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.8

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe FrameMaker versões 2019.0.6 e anteriores

Descrição

O problema está relacionado a uma leitura fora dos limites na memória, o que poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso do FrameMaker, e poderia resultar em uma falha no sistema ou na divulgação de informações confidenciais de outros locais da memória.

Recomendações

Para as versões 2019.0.6 e anteriores do Adobe FrameMaker, atualize para uma versão que corrija esse problema para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2020-05586

CVE-2020-9726

ZDI-20-1118

Produtos afetados

Framemaker

Referências · 5

• https://helpx.adobe.com/security/products/framemaker/apsb20-54.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1118 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-05586 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9726 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9726 · Aviso do Fabricante