PT-2021-5398 · Adobe · After Effects

Publicado 2021-10-26 · Atualizado 2021-11-19 · CVE-2021-40761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Adobe After Effects versões 18.4.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo PDF especialmente criado.

Recomendações

Para as versões 18.4.1 e anteriores do Adobe After Effects, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2021-06237

CVE-2021-40761

Produtos afetados

After Effects

Referências · 5

• https://bdu.fstec.ru/vul/2021-06237 · Nota de Segurança
• https://t.me/cibsecurity/32636 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40761 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40761 · Nota de Segurança
• https://helpx.adobe.com/security/products/after_effects/apsb21-79.html · Aviso do Fabricante