PT-2021-6910 · Adobe · Premiere Pro

Publicado 2021-10-26 · Atualizado 2022-03-22 · CVE-2021-40796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Adobe Premiere Pro versões 15.4.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo ao analisar um arquivo especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço no aplicativo no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 15.4.1 e anteriores do Adobe Premiere Pro, considere evitar a abertura de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso de funções de análise de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2022-02583

CVE-2021-40796

Produtos afetados

Premiere Pro

Referências · 5

• https://helpx.adobe.com/security/products/premiere_pro/apsb21-100.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40796 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02583 · Nota de Segurança
• https://t.me/cibsecurity/39079 · Publicação no Telegram