PT-2021-6659 · Adobe · Animate

Publicado 2021-06-08 · Atualizado 2021-08-30 · CVE-2021-28619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Animate versões 21.0.6 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para divulgar informações confidenciais da memória no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 21.0.6 e anteriores do Adobe Animate, atualize para uma versão posterior à 21.0.6 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração. Restrinja o acesso a informações confidenciais e certifique-se de que apenas arquivos confiáveis sejam abertos com o Adobe Animate até que um patch seja aplicado.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-01982

CVE-2021-28619

Produtos afetados

Animate

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-28619 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/animate/apsb21-50.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28619 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01982 · Nota de Segurança
• https://t.me/cvenotify/20042 · Publicação no Telegram
• https://t.me/cvenotify/20399 · Publicação no Telegram
• https://t.me/cibsecurity/27797 · Publicação no Telegram