PT-2022-5062 · Adobe · Bridge
CVE-2022-35702
·
Publicado
2022-09-13
·
Atualizado
2022-09-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Adobe Bridge versões 12.0.2 e anteriores
Adobe Bridge versões 11.1.3 e anteriores
Descrição
O problema está relacionado a uma leitura fora dos limites da memória ao analisar um arquivo malicioso, o que pode resultar na leitura além do fim de uma estrutura de memória alocada. Isso poderia permitir que um invasor executasse código no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 12.0.2 e anteriores do Adobe Bridge, atualize para uma versão posterior à 12.0.2 para resolver o problema.
Para as versões 11.1.3 e anteriores do Adobe Bridge, atualize para uma versão posterior à 11.1.3 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos SVG criados de forma maliciosa ou não confiáveis no Adobe Bridge até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bridge