PT-2020-5077

CVE-2020-9744

·

Publicado

2020-09-15

·

Atualizado

2020-09-25

Descrição por

CVSS 2.0
8.8
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Adobe Media Encoder anteriores à 14.3.2
Descrição
A vulnerabilidade está relacionada a uma leitura fora dos limites que poderia permitir que um invasor lesse além do fim de um buffer alocado, resultando potencialmente em uma falha do sistema ou na divulgação de informações confidenciais de outros locais da memória. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para explorar essa vulnerabilidade.
Recomendações
Para versões do Adobe Media Encoder anteriores à 14.3.2, atualize para uma versão posterior à 14.3.2 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾