PT-2024-3506 · Adobe · Framemaker

CVE-2024-30291 · Publicado 2024-05-14 · Atualizado 2024-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Framemaker versões 2020.5, 2022.3 e anteriores

Descrição

A vulnerabilidade está relacionada a uma falha de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um potencial invasor execute código arbitrário explorando a vulnerabilidade por meio de um arquivo malicioso especialmente criado.

Recomendações

Para as versões 2020.5, 2022.3 e anteriores do Adobe Framemaker, atualize para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-03808

CVE-2024-30291

Produtos afetados

Framemaker

Referências · 7

• https://twitter.com/linuxpatch/status/1791093962805043336 · Publicação no Twitter
• https://helpx.adobe.com/security/products/framemaker/apsb24-37.html · Aviso do Fabricante
• https://t.me/cvenotify/80011 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1791115103003164990 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03808 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30291 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30291 · Nota de Segurança