PT-2020-5106 · Adobe · Prelude

Publicado 2020-07-21 · Atualizado 2021-07-21 · CVE-2020-9677

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Prelude versões 9.0 e anteriores

Descrição

O problema está relacionado a uma leitura fora dos limites da memória, o que poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual. Isso é resultado de uma vulnerabilidade na forma como o Adobe Prelude lida com determinados formatos de arquivo, podendo levar à execução remota de código.

Recomendações

Para as versões 9.0 e anteriores do Adobe Prelude, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

BDU:2020-05702

CVE-2020-9677

ZDI-20-919

Produtos afetados

Prelude

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-9677 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-919 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9677 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/prelude/apsb20-46.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05702 · Nota de Segurança