PT-2021-1824 · Adobe · Incopy

Publicado 2021-01-12 · Atualizado 2021-01-19 · CVE-2021-21010

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Adobe InCopy versões 15.1.1 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade no caminho de pesquisa não controlado que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um invasor remoto execute código arbitrário no contexto do usuário atual utilizando um arquivo especialmente criado.

Recomendações:

Para as versões 15.1.1 e anteriores do Adobe InCopy, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2021-00581

CVE-2021-21010

Produtos afetados

Incopy

Referências · 4

• https://helpx.adobe.com/security/products/incopy/apsb21-05.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00581 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21010 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21010 · Nota de Segurança