PT-2021-6660 · Adobe · Animate

Publicado 2021-06-08 · Atualizado 2021-08-31 · CVE-2021-28617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Animate versões 21.0.6 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo especialmente criado. Isso poderia permitir que um invasor não autenticado divulgasse informações confidenciais da memória no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 21.0.6 e anteriores do Adobe Animate, atualize para uma versão que não seja afetada por este problema para evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-01983

CVE-2021-28617

Produtos afetados

Animate

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-28617 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28617 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01983 · Nota de Segurança
• https://helpx.adobe.com/security/products/animate/apsb21-50.html · Aviso do Fabricante
• https://t.me/cibsecurity/27818 · Publicação no Telegram