CVE-2020-9725

Adobe FrameMaker versão 2019.0.6 e anteriores

O problema é causado pela falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo, o que poderia ser explorado para executar código arbitrário com os privilégios do usuário atual. Isso requer interação do usuário, em que o alvo deve abrir um arquivo malicioso do FrameMaker. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo especialmente criado, permitindo-lhe, potencialmente, executar código arbitrário.

Para o Adobe FrameMaker versão 2019.0.6 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.