PT-2021-3944 · Adobe · Media Encoder
CVE-2021-36015
·
Publicado
2021-07-20
·
Atualizado
2022-10-07
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Media Encoder versões 15.2 e anteriores
Descrição
O problema é causado por um estouro de buffer ao analisar um arquivo especialmente criado, permitindo potencialmente que um invasor remoto execute código arbitrário. Um invasor não autenticado poderia explorar essa vulnerabilidade para conseguir a execução de código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 15.2 e anteriores do Adobe Media Encoder, atualize para uma versão que não seja afetada por este problema.
Como solução temporária, considere evitar o uso de arquivos especialmente criados que possam provocar o estouro de buffer até que um patch esteja disponível.
Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.
Correção
Buffer Overflow
Access of Memory Location After End of Buffer
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Media Encoder