PT-2022-2995 · Adobe · Bridge

Publicado 2022-04-08 · Atualizado 2022-06-25 · CVE-2022-28842

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Bridge versões 12.0.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” no Adobe Bridge, que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade está associada ao uso de memória após ela ter sido liberada, permitindo potencialmente que um invasor execute código arbitrário.

Recomendações

Para as versões 12.0.1 e anteriores do Adobe Bridge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-03626

CVE-2022-28842

ZDI-22-836

Produtos afetados

Bridge

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-28842 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/bridge/apsb22-25.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28842 · Nota de Segurança
• https://t.me/cvenotify/32166 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-03626 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-836 · Nota de Segurança