PT-2021-6845 · Adobe · Bridge

Publicado 2021-07-13 · Atualizado 2021-08-25 · CVE-2021-35992

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Bridge versões 11.0.2 e anteriores

Descrição

O problema está relacionado a uma leitura fora dos limites (Out-of-bounds Read) ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado divulgue informações confidenciais da memória no contexto do usuário atual. Isso requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada a um estouro de buffer na memória, que pode ser explorado usando um arquivo especialmente criado para revelar informações protegidas da memória.

Recomendações

Para as versões 11.0.2 e anteriores do Adobe Bridge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-02291

CVE-2021-35992

ZDI-21-801

Produtos afetados

Bridge

Referências · 5

• https://helpx.adobe.com/security/products/bridge/apsb21-53.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35992 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35992 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-801 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02291 · Nota de Segurança