CVE-2021-42725

Versões do Adobe Bridge anteriores à 11.1.1

Versões do Adobe Experience Manager anteriores à 6.5.9.0

O problema está relacionado ao tratamento inseguro de arquivos maliciosos e ao controle de acesso inadequado. No caso do Adobe Bridge, trata-se de uma vulnerabilidade de corrupção de memória devido ao manuseio inseguro de um arquivo M4A malicioso, podendo resultar na execução de código arbitrário no contexto do usuário atual. É necessária a interação do usuário para explorar essa vulnerabilidade. No caso do Adobe Experience Manager, uma vulnerabilidade de controle de acesso inadequado leva à contornamento de um recurso de segurança, permitindo que um invasor não autenticado obtenha acesso a páginas arbitrárias por meio da manipulação de cabeçalhos de referência.

Para o Adobe Bridge versão 11.1.1 e anteriores, atualize para uma versão posterior à 11.1.1.

Para o Adobe Experience Manager versão 6.5.9.0 e anteriores, atualize para uma versão posterior à 6.5.9.0.

Como solução alternativa temporária, considere restringir o acesso a páginas confidenciais e implementar controles de acesso adicionais até que um patch esteja disponível.