PT-2021-6863 · Adobe · Audition

Publicado 2021-07-20 · Atualizado 2022-02-05 · CVE-2021-36003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Audition versões 14.2 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no Adobe Audition ao analisar um arquivo especialmente criado. Isso poderia permitir que um invasor não autenticado divulgasse informações arbitrárias da memória no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 14.2 e anteriores do Adobe Audition, atualize para uma versão que corrija este problema para evitar a exploração. Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados que possam acionar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-02349

CVE-2021-36003

ZDI-21-902

Produtos afetados

Audition

Referências · 7

• https://bdu.fstec.ru/vul/2022-02349 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-902 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-36003 · Nota de Segurança
• https://helpx.adobe.com/security/products/audition/apsb21-62.html · Aviso do Fabricante
• https://t.me/cvenotify/23687 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36003 · Aviso do Fabricante
• https://t.me/cibsecurity/32697 · Publicação no Telegram