PT-2021-5116 · Adobe · Audition

Publicado 2021-10-26 · Atualizado 2022-03-22 · CVE-2021-40741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Adobe Audition versões 14.4 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Acesso a localização de memória após o fim do buffer” ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para o Adobe Audition versão 14.4 e anteriores, atualize para uma versão que não seja afetada por esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Access of Memory Location After End of Buffer

Enumeração de Fraquezas

CWE-788

Identificadores relacionados

BDU:2021-05908

CVE-2021-40741

Produtos afetados

Audition

Referências · 6

• https://cybersecurity-help.cz/vdb/SB2021110224 · Nota
• https://bdu.fstec.ru/vul/2021-05908 · Nota de Segurança
• https://helpx.adobe.com/security/products/audition/apsb21-92.html · Aviso do Fabricante
• https://t.me/cibsecurity/39056 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40741 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40741 · Aviso do Fabricante