PT-2024-25713 · Adobe · Illustrator

Publicado 2024-08-14 · Atualizado 2024-08-15 · CVE-2024-34135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 28.5, 27.9.4 e anteriores do Adobe Illustrator

Descrição

A vulnerabilidade consiste em uma leitura fora dos limites que pode levar à divulgação de dados confidenciais da memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como a Randomização do Layout do Espaço de Endereços (ASLR). A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 28.5, 27.9.4 e anteriores do Adobe Illustrator, atualize para uma versão que não seja afetada por esse problema para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-34135

Produtos afetados

Illustrator

Referências · 4

• https://osv.dev/vulnerability/CVE-2024-34135 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/illustrator/apsb24-45.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823744027713528101 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34135 · Nota de Segurança