PT-2021-4996 · Adobe · Prelude
Publicado
2021-10-26
·
Atualizado
2022-04-25
·
CVE-2021-43011
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Prelude versões 10.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória que poderia permitir que um invasor não autenticado executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo M4A malicioso. Essa vulnerabilidade está associada a um estouro de buffer na memória, que pode ser aproveitado por um invasor para executar código arbitrário.
Recomendações
Para as versões 10.1 e anteriores do Adobe Prelude, considere evitar o uso de arquivos M4A de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a capacidade de abrir arquivos M4A no Adobe Prelude para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Prelude