PT-2024-3667 · Adobe · Animate
Publicado
2024-05-14
·
Atualizado
2024-12-02
·
CVE-2024-30295
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Adobe Animate versões 24.0.2, 23.0.5 e anteriores
Descrição
O problema está relacionado a uma referência a ponteiro nulo (NULL Pointer Dereference) que pode levar à execução de código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada a erros de referência a ponteiro, o que poderia permitir que um invasor executasse código arbitrário.
Recomendações
Para as versões 24.0.2 e 23.0.5 do Adobe Animate, evite abrir arquivos maliciosos para minimizar o risco de exploração.
Para versões anteriores à 23.0.5, considere restringir o acesso a recursos potencialmente vulneráveis até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Animate