PT-2021-5519 · Adobe · Dimension

Mat Powell · Publicado 2021-12-14 · Atualizado 2021-12-22 · CVE-2021-44181

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Dimension versões 3.4.3 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. Essa vulnerabilidade está associada ao processamento de arquivos GIF, onde sua exploração poderia permitir que um invasor executasse código arbitrário. A exploração desse problema requer interação do usuário; especificamente, a vítima deve abrir um arquivo GIF malicioso.

Recomendações

Para as versões 3.4.3 e anteriores do Adobe Dimension, atualize para uma versão posterior à 3.4.3 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos GIF no Adobe Dimension até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-06369

CVE-2021-44181

ZDI-21-1570

Produtos afetados

Dimension

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-44181 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44181 · Aviso do Fabricante
• https://t.me/cibsecurity/34317 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1570 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06369 · Nota de Segurança
• https://helpx.adobe.com/security/products/dimension/apsb21-116.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021121532 · Nota