PT-2021-3707 · Adobe · Prelude

CVE-2021-35999

·

Publicado

2021-07-20

·

Atualizado

2022-10-07

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Adobe Prelude versões 10.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória durante o processamento de arquivos de mídia, que pode ser explorada por um invasor não autenticado para conseguir a execução de código arbitrário no contexto do usuário atual. Isso requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada a um estouro de buffer na memória ao lidar com arquivos especialmente criados.
Recomendações
Para as versões 10.0 e anteriores do Adobe Prelude, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Access of Memory Location After End of Buffer

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-03947
CVE-2021-35999

Produtos afetados

Prelude