PT-2021-5700 · Adobe · Premiere Rush
Publicado
2021-12-14
·
Atualizado
2022-02-03
·
CVE-2021-43024
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Premiere Rush versões 1.5.16 e anteriores
Descrição
O problema é causado pelo tratamento inseguro de um arquivo WAV malicioso, levando a uma vulnerabilidade de corrupção de memória. Isso pode resultar na execução de código arbitrário no contexto do usuário atual, sendo necessária a interação do usuário para a exploração. A vulnerabilidade também pode causar um estouro de buffer na memória, permitindo potencialmente que um invasor remoto cause uma negação de serviço.
Recomendações
Para as versões 1.5.16 e anteriores do Adobe Premiere Rush, atualize para uma versão posterior à 1.5.16 para resolver o problema. Como solução temporária, considere evitar o uso de arquivos WAV maliciosos para minimizar o risco de exploração. Restrinja a interação do usuário com arquivos potencialmente maliciosos até que um patch esteja disponível.
Correção
Access of Memory Location After End of Buffer
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Premiere Rush