PT-2021-5686 · Adobe · Premiere Rush

Publicado 2021-12-14 · Atualizado 2021-12-22 · CVE-2021-43022

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Premiere Rush versões 1.5.16 e anteriores

Descrição

O problema é causado por uma vulnerabilidade de corrupção de memória devido ao tratamento inseguro de um arquivo PNG malicioso, podendo resultar na execução de código arbitrário no contexto do usuário atual. Isso pode ser explorado por um invasor remoto para executar código arbitrário. É necessária a interação do usuário para explorar essa vulnerabilidade.

Recomendações

Para as versões 1.5.16 e anteriores do Adobe Premiere Rush, atualize para uma versão posterior à 1.5.16 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos PNG de fontes não confiáveis até que um patch esteja disponível.

Correção

Access of Memory Location After End of Buffer

Memory Corruption

Enumeração de Fraquezas

CWE-788

CWE-787

Identificadores relacionados

BDU:2022-00125

CVE-2021-43022

Produtos afetados

Premiere Rush

Referências · 5

• https://bdu.fstec.ru/vul/2022-00125 · Nota de Segurança
• https://helpx.adobe.com/security/products/premiere_rush/apsb21-101.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43022 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43022 · Aviso do Fabricante
• https://t.me/cvenotify/24791 · Publicação no Telegram