PT-2024-9494 · Adobe · Animate

CVE-2024-53954 · Publicado 2024-12-10 · Atualizado 2024-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões 23.0.8, 24.0.5 e anteriores do Animate

Descrição:

A vulnerabilidade está relacionada a um desbordamento de inteiro (wrap ou wraparound) que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um potencial invasor execute código arbitrário.

Recomendações:

Para as versões 23.0.8, 24.0.5 e anteriores, evite abrir arquivos maliciosos para minimizar o risco de exploração. Como solução temporária, considere restringir o uso de funções potencialmente vulneráveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2024-11194

CVE-2024-53954

Produtos afetados

Animate

Referências · 7

• https://twitter.com/CVEnew/status/1866864815953809493 · Publicação no Twitter
• https://helpx.adobe.com/security/products/animate/apsb24-96.html · Aviso do Fabricante
• https://t.me/cvedetector/12589 · Publicação no Telegram
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://bdu.fstec.ru/vul/2024-11194 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-53954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-53954 · Aviso do Fabricante