PT-2021-4978 · Adobe · Character Animator
Publicado
2021-10-26
·
Atualizado
2022-03-22
·
CVE-2021-40767
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Adobe Character Animator versões 4.4 e anteriores
Descrição
O problema está relacionado a um estouro de buffer na memória ao analisar um arquivo especialmente criado, o que pode levar a uma negação de serviço do aplicativo. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 4.4 e anteriores do Adobe Character Animator, atualize para uma versão que corrija o problema de estouro de buffer para evitar possíveis ataques de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Character Animator