PT-2021-21100
CVE-2021-36011
·
Publicado
2021-08-20
·
Atualizado
2021-08-25
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Adobe Illustrator versões 25.2.3 e anteriores
Descrição:
O problema está relacionado a uma possível vulnerabilidade de injeção de comando quando o software é utilizado em conjunto com uma ferramenta de desenvolvimento e depuração de scripts JavaScript. Isso poderia permitir que um invasor não autenticado executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso.
Recomendações:
Para as versões 25.2.3 e anteriores do Adobe Illustrator, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾