PT-2022-2993 · Adobe · Bridge

Publicado 2022-04-08 · Atualizado 2022-06-24 · CVE-2022-28850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Adobe Bridge versões 12.0.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no gerenciador de arquivos, que poderia permitir que um invasor divulgasse informações confidenciais da memória. Essa vulnerabilidade pode ser explorada por um invasor para contornar certas medidas de mitigação, como o ASLR. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 12.0.1 e anteriores do Adobe Bridge, atualize para uma versão que contenha uma correção para este problema a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-03624

CVE-2022-28850

ZDI-22-844

Produtos afetados

Bridge

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-28850 · Nota de Segurança
• https://helpx.adobe.com/security/products/bridge/apsb22-25.html · Aviso do Fabricante
• https://t.me/cvenotify/32125 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-03624 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-844 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28850 · Aviso do Fabricante