PT-2021-4885 · Adobe+4 · Xmp Toolkit+4

Publicado 2021-08-17 · Atualizado 2025-08-04 · CVE-2021-36046

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

XMP Toolkit versões 2020.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória, que pode permitir a execução de código arbitrário no contexto do usuário atual. Isso pode ocorrer por meio de um estouro de buffer na memória. É necessária a interação do usuário para explorar essa vulnerabilidade, o que pode ser feito utilizando um arquivo especialmente criado.

Recomendações

Para as versões 2020.1 e anteriores do XMP Toolkit, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Access of Memory Location After End of Buffer

Memory Corruption

Enumeração de Fraquezas

CWE-788

CWE-787

Identificadores relacionados

BDU:2021-05620

CVE-2021-36046

DLA-3585-1

DLA-4264-1

MGASA-2022-0236

USN-5483-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Ubuntu

Xmp Toolkit

Referências · 41

• https://osv.dev/vulnerability/DEBIAN-CVE-2021-36046 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36053 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36055 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30557 · Nota
• https://ubuntu.com/security/CVE-2018-12648 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42532 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42529 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/xmpcore/apsb21-65.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36054 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05620 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-36045 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42530 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42528 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36046 · Aviso do Fabricante