PT-2020-5077
CVE-2020-9744
·
Publicado
2020-09-15
·
Atualizado
2020-09-25
Descrição por
CVSS 2.0
8.8
AltaMétricasAV:N/AC:M/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Adobe Media Encoder anteriores à 14.3.2
Descrição
A vulnerabilidade está relacionada a uma leitura fora dos limites que poderia permitir que um invasor lesse além do fim de um buffer alocado, resultando potencialmente em uma falha do sistema ou na divulgação de informações confidenciais de outros locais da memória. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para explorar essa vulnerabilidade.
Recomendações
Para versões do Adobe Media Encoder anteriores à 14.3.2, atualize para uma versão posterior à 14.3.2 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾