PT-2021-5515 · Adobe · Premiere Rush

Publicado 2021-12-14 · Atualizado 2021-12-21 · CVE-2021-43747

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Premiere Rush versão 1.5.16 e anteriores

Descrição

O problema está relacionado ao tratamento inseguro de arquivos WAV maliciosos, podendo levar à corrupção de memória e à execução de código arbitrário no contexto do usuário atual. Isso pode ocorrer devido a um estouro de buffer durante o processamento de arquivos WAV. É necessária a interação do usuário para que a vulnerabilidade seja explorada.

Recomendações

Para o Adobe Premiere Rush versão 1.5.16 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Access of Memory Location After End of Buffer

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-788

CWE-787

Identificadores relacionados

BDU:2021-06365

CVE-2021-43747

Produtos afetados

Premiere Rush

Referências · 5

• https://bdu.fstec.ru/vul/2021-06365 · Nota de Segurança
• https://helpx.adobe.com/security/products/premiere_rush/apsb21-101.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43747 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43747 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021121603 · Nota