PT-2021-7029 · Adobe · Animate
Publicado
2021-02-09
·
Atualizado
2021-02-17
·
CVE-2021-21052
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Animate versões 21.0.2 e anteriores
Descrição
O problema é causado por uma vulnerabilidade de gravação fora dos limites, que pode ser explorada por um invasor não autenticado para conseguir a execução de código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso pode permitir que um invasor remoto execute código arbitrário usando um arquivo especialmente criado.
Recomendações
Para as versões 21.0.2 e anteriores do Adobe Animate, atualize para uma versão que não seja afetada por esse problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Animate