PT-2024-6888 · Adobe · Animate

Publicado 2024-10-08 · Atualizado 2024-10-10 · CVE-2024-47415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 23.0.7, 24.0.4 e anteriores do Animate

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Essa vulnerabilidade pode permitir que um invasor execute código arbitrário.

Recomendações

Para as versões 23.0.7, 24.0.4 e anteriores do Animate, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-08111

CVE-2024-47415

Produtos afetados

Animate

Referências · 8

• https://twitter.com/CVEnew/status/1843976654781378755 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47415 · Nota de Segurança
• https://helpx.adobe.com/security/products/animate/apsb24-76.html · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1292 · Publicação no Telegram
• https://t.me/cvedetector/7455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47415 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-08111 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1844031598015984059 · Publicação no Twitter