PT-2021-5531 · Adobe · After Effects

Publicado 2021-12-14 · Atualizado 2023-09-11 · CVE-2021-44188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe After Effects versões 22.0 (e anteriores) e 18.4.2 (e anteriores)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites, que pode resultar na leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 22.0 (e anteriores) e 18.4.2 (e anteriores) do Adobe After Effects, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-06381

CVE-2021-44188

ZDI-21-1565

Produtos afetados

After Effects

Referências · 10

• https://twitter.com/cracbot/status/1700026237442482407 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2021-06381 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1565 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021121524 · Nota
• https://helpx.adobe.com/security/products/after_effects/apsb21-115.html · Aviso do Fabricante
• https://t.me/cvenotify/57952 · Publicação no Telegram
• https://t.me/cibsecurity/70076 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44188 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44188 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1699774263195000882 · Publicação no Twitter