Michele D

Uma leitura fora dos limites ocorre ao analisar um arquivo manipulado, o que pode resultar em uma leitura além do final de uma estrutura de memória alocada. Este problema permite que um invasor execute código no contexto do usuário atual, desde que a vítima abra um arquivo malicioso.

Uma validação inadequada de entrada na função 'subscribeToEndpoints' pode resultar na evasão de um recurso de segurança. Um invasor pode explorar esse problema para contornar medidas de segurança e obter acesso não autorizado. A exploração requer a interação do usuário.

Existe um problema de Consumo Não Controlado de Recursos onde um invasor com altos privilégios pode esgotar os recursos do sistema. Isso pode levar a uma condição de negação de serviço, resultando na redução da velocidade da aplicação. A exploração não requer interação do usuário.

Existe uma vulnerabilidade do tipo Uso após a Liberação no Adobe After Effects. A exploração bem-sucedida poderia permitir que um invasor executasse código arbitrário com os privilégios do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

As versões 19.5.5 e 21.0 do InDesign Desktop estão suscetíveis a uma vulnerabilidade de Acesso a Ponteiro Não Inicializado. A exploração bem-sucedida dessa vulnerabilidade pode levar à execução arbitrária de código com os privilégios do usuário atual. É necessária interação do usuário; especificamente, uma vítima deve abrir um arquivo malicioso para que a exploração ocorra.

As versões 21.0, 19.5.5 e anteriores do InCopy estão vulneráveis a um Overflow de Buffer baseado em Heap que pode levar à execução arbitrária de código com os privilégios do usuário atual. A exploração bem-sucedida requer que um usuário abra um arquivo malicioso especialmente criado.