PT-2024-2181 · Adobe · Bridge

Publicado 2024-03-12 · Atualizado 2024-12-04 · CVE-2024-20757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 13.0.5, 14.0.1 e anteriores do Adobe Bridge

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no gerenciador de arquivos, que poderia permitir que um invasor divulgasse informações confidenciais da memória. Essa vulnerabilidade pode ser explorada por um invasor para contornar medidas de mitigação, como o ASLR. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 13.0.5, 14.0.1 e anteriores do Adobe Bridge, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites para evitar uma possível exploração.

Como solução alternativa temporária, considere evitar a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-02099

CVE-2024-20757

Produtos afetados

Bridge

Referências · 8

• https://twitter.com/VulmonFeeds/status/1769795108193398929 · Publicação no Twitter
• https://t.me/cvenotify/103066 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02099 · Nota de Segurança
• https://helpx.adobe.com/security/products/bridge/apsb24-15.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20757 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20757 · Nota de Segurança
• https://t.me/cvenotify/74157 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1769760612085805133 · Publicação no Twitter