PT-2025-6283 · Adobe · Illustrator

Publicado 2025-02-11 · Atualizado 2025-03-03 · CVE-2025-21160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Illustrator 29.1, 28.7.3 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Underflow de Inteiro (Wrap ou Wraparound) que poderia resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 29.1, 28.7.3 e anteriores, atualize para uma versão que contenha uma correção para este problema para prevenir execução arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2025-21160

Produtos afetados

Illustrator

Referências · 6

• https://twitter.com/CVEnew/status/1889369212264599838 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://helpx.adobe.com/security/products/illustrator/apsb25-11.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21160 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21160 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1896610848799650215 · Publicação no Twitter