PT-2021-6142 · Adobe · Illustrator

Publicado 2021-10-26 · Atualizado 2021-10-26 · CVE-2021-40746

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Illustrator (versões afetadas não especificadas)

Descrição

O problema no Adobe Illustrator está relacionado a um estouro de buffer durante a leitura de dados, permitindo que um invasor remoto execute código arbitrário no contexto do usuário atual e, potencialmente, eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-01007

CVE-2021-40746

Produtos afetados

Illustrator

Referências · 4

• https://bdu.fstec.ru/vul/2022-01007 · Nota de Segurança
• https://fortiguard.com/zeroday/FG-VD-21-061 · Nota
• https://helpx.adobe.com/security/products/illustrator/apsb21-98.html · Nota
• https://cybersecurity-help.cz/vdb/SB2021102710 · Nota