PT-2024-6896 · Adobe · Animate

Publicado 2024-10-08 · Atualizado 2024-10-10 · CVE-2024-47411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 23.0.7, 24.0.4 e anteriores do Animate

Descrição

O problema está relacionado a uma vulnerabilidade de acesso a ponteiro não inicializado que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. A vulnerabilidade está associada a erros de desreferência de ponteiro.

Recomendações

Para as versões 23.0.7, 24.0.4 e anteriores do Animate, atualize para uma versão que corrija a vulnerabilidade de acesso a ponteiro não inicializado para impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Access of Uninitialized Pointer

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-824

CWE-476

Identificadores relacionados

BDU:2024-08119

CVE-2024-47411

Produtos afetados

Animate

Referências · 10

• https://bdu.fstec.ru/vul/2024-08119 · Nota de Segurança
• https://helpx.adobe.com/security/products/animate/apsb24-76.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-47411 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1293 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47411 · Nota de Segurança
• https://twitter.com/CVEnew/status/1844058759276134522 · Publicação no Twitter
• https://t.me/cvenotify/97809 · Publicação no Telegram
• https://t.me/cvenotify/97573 · Publicação no Telegram
• https://t.me/cvedetector/7458 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1844036975436747020 · Publicação no Twitter