PT-2021-2190 · Adobe · Illustrator

Publicado 2021-02-09 · Atualizado 2021-02-17 · CVE-2021-21053

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Adobe Illustrator versões 25.1 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no Adobe Illustrator ao analisar um arquivo malicioso. Isso pode permitir que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso.

Recomendações:

Para o Adobe Illustrator versão 25.1 e anteriores, atualize para uma versão que corrija a vulnerabilidade de gravação fora dos limites para impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-01099

CVE-2021-21053

ZDI-21-164

Produtos afetados

Illustrator

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-21053 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-164 · Nota de Segurança
• https://helpx.adobe.com/security/products/illustrator/apsb21-12.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21053 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01099 · Nota de Segurança
• https://t.me/cibsecurity/23497 · Publicação no Telegram