PT-2021-5027 · Adobe · After Effects
Publicado
2021-10-26
·
Atualizado
2022-04-25
·
CVE-2021-40753
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe After Effects versões 18.4.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória causada pelo tratamento inseguro de um arquivo SVG malicioso, podendo resultar na execução de código arbitrário no contexto do usuário atual. É necessária a interação do usuário, pois a vítima deve abrir um arquivo especialmente criado para explorar essa vulnerabilidade. A vulnerabilidade também é descrita como um estouro de buffer na memória, o que pode permitir que um invasor execute código arbitrário no sistema alvo.
Recomendações
Para as versões 18.4.1 e anteriores do Adobe After Effects, atualize para uma versão que corrija a vulnerabilidade de corrupção de memória. Como solução alternativa temporária, considere evitar o uso de arquivos SVG maliciosos e restringir a abertura de arquivos especialmente criados para minimizar o risco de exploração.
Correção
Buffer Overflow
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
After Effects