PT-2024-9498 · Adobe · Animate

CVE-2024-52986 · Publicado 2024-12-10 · Atualizado 2024-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Adobe Animate versões 23.0.8, 24.0.5 e anteriores

Descrição:

A vulnerabilidade está relacionada a um desbordamento de inteiro (wrap ou wraparound) que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, pois a vítima precisa abrir um arquivo malicioso.

Recomendações:

Para as versões 23.0.8, 24.0.5 e anteriores do Adobe Animate, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso a recursos potencialmente vulneráveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2024-11198

CVE-2024-52986

Produtos afetados

Animate

Referências · 7

• https://helpx.adobe.com/security/products/animate/apsb24-96.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52986 · Nota de Segurança
• https://t.me/cvenotify/104764 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866864820160696585 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://bdu.fstec.ru/vul/2024-11198 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-52986 · Aviso do Fabricante