PT-2025-15601 · Adobe · After Effects

Publicado 2025-02-19 · Atualizado 2025-04-09 · CVE-2025-27182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do After Effects 25.1, 24.6.4 e anteriores

Descrição: O problema consiste em uma vulnerabilidade de escrita fora dos limites que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração desta vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do After Effects 25.1, 24.6.4 e anteriores, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. Como medida de contorno temporária, considere restringir a capacidade de abrir arquivos no After Effects até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-04815

CVE-2025-27182

Produtos afetados

After Effects

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-27182 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-27182 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04815 · Nota de Segurança
• https://twitter.com/CVEnew/status/1909665121506312612 · Publicação no Twitter
• https://vuldb.com/?id.304039 · Nota
• https://helpx.adobe.com/security/products/after_effects/apsb25-23.html · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1910082934524047400 · Publicação no Twitter