PT-2021-3946 · Adobe · Media Encoder
Publicado
2021-07-20
·
Atualizado
2021-08-30
·
CVE-2021-36013
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Media Encoder versões 15.2 e anteriores
Descrição
O problema é causado por uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para executar código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 15.2 e anteriores do Adobe Media Encoder, atualize para uma versão posterior à 15.2 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados que possam acionar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Media Encoder