PT-2020-6294 · Adobe · Framemaker

Publicado 2020-02-11 · Atualizado 2021-07-21 · CVE-2020-3740

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Framemaker versões 2019.0.4 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória causada por um estouro de buffer na memória. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo.

Recomendações

Para as versões 2019.0.4 e anteriores do Adobe Framemaker, atualize para uma versão posterior à 2019.0.4 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2021-04043

CVE-2020-3740

ZDI-20-251

Produtos afetados

Framemaker

Referências · 6

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3740 · Nota
• https://helpx.adobe.com/security/products/framemaker/apsb20-04.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3740 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-251 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04043 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3740 · Nota de Segurança