PT-2020-6309 · Adobe · Framemaker

Publicado 2020-02-11 · Atualizado 2020-02-14 · CVE-2020-3737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Framemaker versões 2019.0.4 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória do Adobe Framemaker. Isso poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual.

Recomendações

Para as versões 2019.0.4 e anteriores do Adobe Framemaker, atualize para uma versão posterior à 2019.0.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de análise de arquivos TIF até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-04113

CVE-2020-3737

ZDI-20-247

Produtos afetados

Framemaker

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-20-247 · Nota de Segurança
• https://helpx.adobe.com/security/products/framemaker/apsb20-04.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04113 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3737 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3737 · Aviso do Fabricante