PT-2021-5100 · Adobe · Premiere Elements

Publicado 2021-10-26 · Atualizado 2022-03-22 · CVE-2021-40785

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe Premiere Elements versões 20210809.daily.2242976 e anteriores

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar isso para causar uma negação de serviço no aplicativo no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 20210809.daily.2242976 e anteriores do Adobe Premiere Elements, considere evitar a abertura de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso de funções de análise de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2021-05885

CVE-2021-40785

Produtos afetados

Premiere Elements

Referências · 4

• https://bdu.fstec.ru/vul/2021-05885 · Nota de Segurança
• https://helpx.adobe.com/security/products/premiere_elements/apsb21-106.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40785 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40785 · Nota de Segurança