PT-2021-5532 · Adobe · After Effects

Publicado 2021-12-14 · Atualizado 2023-09-11 · CVE-2021-44189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe After Effects versões 22.0 (e anteriores) e 18.4.2 (e anteriores)

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada ao processamento de arquivos gráficos JPEG 2000 (ou jp2), o que pode permitir que um invasor eleve seus privilégios.

Recomendações

Para as versões 22.0 (e anteriores) e 18.4.2 (e anteriores) do Adobe After Effects, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-06382

CVE-2021-44189

ZDI-21-1559

Produtos afetados

After Effects

Referências · 10

• https://t.me/cvenotify/57730 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1559 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021121524 · Nota
• https://helpx.adobe.com/security/products/after_effects/apsb21-115.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44189 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44189 · Aviso do Fabricante
• https://t.me/cibsecurity/70086 · Publicação no Telegram
• https://t.me/cvenotify/57956 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-06382 · Nota de Segurança
• https://twitter.com/CVEnew/status/1699774249836171386 · Publicação no Twitter