PT-2021-3940 · Adobe · Character Animator
CVE-2021-36000
·
Publicado
2021-07-20
·
Atualizado
2022-10-07
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Character Animator versões 4.2 e anteriores
Descrição
O problema é causado por uma vulnerabilidade de corrupção de memória ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 4.2 e anteriores do Adobe Character Animator, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados que possam acionar a vulnerabilidade de corrupção de memória até que um patch esteja disponível.
Correção
Access of Memory Location After End of Buffer
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Character Animator