PT-2025-28778 · Adobe · Framemaker

Publicado 2025-07-08 · Atualizado 2025-07-09 · CVE-2025-47126

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Framemaker 2020.8 até 2022.6 e anteriores

Descrição: O problema é uma vulnerabilidade de gravação fora dos limites que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, onde uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do Adobe Framemaker 2020.8 até 2022.6 e anteriores, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso a arquivos que poderiam potencialmente acionar a vulnerabilidade de gravação fora dos limites até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-08389

CVE-2025-47126

Produtos afetados

Framemaker

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-47126 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942924497671295278 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47126 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/framemaker/apsb25-66.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08389 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1942872716278632649 · Publicação no Twitter
• https://t.me/cvenotify/128102 · Publicação no Telegram