PT-2026-40173 · Adobe · After Effects

CVE-2026-34642 · Publicado 2026-05-12 · Atualizado 2026-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas After Effects versões 25.6.4 e anteriores After Effects versão 26.0

Descrição Um estouro de buffer baseado em heap (uma condição em que um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar) pode levar à execução de código arbitrário no contexto do usuário atual. Este problema requer a interação do usuário, especificamente a abertura de um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-06657

CVE-2026-34642

Produtos afetados

After Effects

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-34642 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-06657 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054340992375939520 · Publicação no Twitter
• https://helpx.adobe.com/security/products/after_effects/apsb26-48.html · Aviso do Fabricante