PT-2021-3707 · Adobe · Prelude
CVE-2021-35999
·
Publicado
2021-07-20
·
Atualizado
2022-10-07
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Prelude versões 10.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória durante o processamento de arquivos de mídia, que pode ser explorada por um invasor não autenticado para conseguir a execução de código arbitrário no contexto do usuário atual. Isso requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada a um estouro de buffer na memória ao lidar com arquivos especialmente criados.
Recomendações
Para as versões 10.0 e anteriores do Adobe Prelude, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Access of Memory Location After End of Buffer
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Prelude