PT-2021-14335 · Adobe · Bridge

Publicado 2021-01-12 · Atualizado 2021-02-26 · CVE-2021-21066

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Adobe Bridge versões 11.0 e anteriores

Descrição:

O problema é uma vulnerabilidade de gravação fora dos limites que ocorre durante a análise de arquivos TTF, podendo resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

Recomendações:

Para as versões 11.0 e anteriores do Adobe Bridge, atualize para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-21066

ZDI-21-017

Produtos afetados

Bridge

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-21066 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-017 · Nota de Segurança
• https://t.me/cvenotify/10488 · Publicação no Telegram
• https://helpx.adobe.com/security/products/bridge/apsb21-07.html · Aviso do Fabricante
• https://t.me/cibsecurity/24127 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21066 · Aviso do Fabricante