PT-2021-4168 · Adobe · Illustrator

Publicado 2021-07-13 · Atualizado 2021-08-25 · CVE-2021-28591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 25.2.3 e anteriores do Adobe Illustrator

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no Adobe Illustrator ao analisar um arquivo especialmente criado. Isso pode permitir que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 25.2.3 e anteriores do Adobe Illustrator, atualize para uma versão que corrija a vulnerabilidade de gravação fora dos limites para impedir a execução de código arbitrário. Como solução temporária, considere evitar a abertura de arquivos suspeitos ou não confiáveis no Adobe Illustrator até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-04763

CVE-2021-28591

ZDI-21-802

Produtos afetados

Illustrator

Referências · 6

• https://bdu.fstec.ru/vul/2021-04763 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-802 · Nota de Segurança
• https://helpx.adobe.com/security/products/illustrator/apsb21-42.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28591 · Nota de Segurança
• https://t.me/cvenotify/19840 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28591 · Aviso do Fabricante