PT-2025-15611 · Adobe · After Effects

CVE-2025-27204 · Publicado 2025-04-08 · Atualizado 2025-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: After Effects versões 25.1, 24.6.4 e anteriores

Descrição: O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à exposição de memória sensível. Um invasor poderia aproveitar essa vulnerabilidade para contornar mitigações como o ASLR. A exploração deste problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 25.1, 24.6.4 e anteriores, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso a arquivos potencialmente maliciosos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-05456

CVE-2025-27204

Produtos afetados

After Effects

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-27204 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05456 · Nota de Segurança
• https://twitter.com/CVEnew/status/1909665126862533101 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27204 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/after_effects/apsb25-23.html · Aviso do Fabricante
• https://twitter.com/dailycve/status/1912251032471523722 · Publicação no Twitter