PT-2021-6634 · Adobe · Premiere Pro
Publicado
2021-10-26
·
Atualizado
2022-03-22
·
CVE-2021-42263
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Adobe Premiere Pro versões 15.4.1 e anteriores
Descrição
O problema está relacionado a uma referência a ponteiro nulo durante a análise de um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 15.4.1 e anteriores do Adobe Premiere Pro, considere evitar a abertura de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso de funções de análise de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Premiere Pro