PT-2021-4964 · Adobe · Prelude

Publicado 2021-09-26 · Atualizado 2022-02-03 · CVE-2021-40773

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe Prelude versões 10.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 10.1 e anteriores do Adobe Prelude, atualize para uma versão que não seja afetada por esse problema para evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2021-05718

CVE-2021-40773

Produtos afetados

Prelude

Referências · 6

• https://helpx.adobe.com/security/products/prelude/apsb21-96.html · Aviso do Fabricante
• https://t.me/cibsecurity/32787 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40773 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05718 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021110103 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40773 · Nota de Segurança