PT-2025-15631 · Adobe · Framemaker

CVE-2025-30303 · Publicado 2025-04-08 · Atualizado 2025-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Framemaker 2020.8, 2022.6 e anteriores

Descrição: O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória sensível. Um invasor poderia aproveitar essa vulnerabilidade para contornar mitigações como ASLR. A exploração deste problema requer interação do usuário, onde uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do Adobe Framemaker 2020.8, 2022.6 e anteriores, atualize para uma versão que não seja afetada por este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-04284

CVE-2025-30303

Produtos afetados

Framemaker

Referências · 7

• https://bdu.fstec.ru/vul/2025-04284 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-30303 · Nota de Segurança
• https://twitter.com/CVEnew/status/1909906923199029310 · Publicação no Twitter
• https://helpx.adobe.com/security/products/framemaker/apsb25-33.html · Aviso do Fabricante
• https://t.me/cvedetector/22502 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1909773662263140404 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30303 · Aviso do Fabricante