PT-2021-3944 · Adobe · Media Encoder

CVE-2021-36015

·

Publicado

2021-07-20

·

Atualizado

2022-10-07

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Adobe Media Encoder versões 15.2 e anteriores
Descrição
O problema é causado por um estouro de buffer ao analisar um arquivo especialmente criado, permitindo potencialmente que um invasor remoto execute código arbitrário. Um invasor não autenticado poderia explorar essa vulnerabilidade para conseguir a execução de código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 15.2 e anteriores do Adobe Media Encoder, atualize para uma versão que não seja afetada por este problema.
Como solução temporária, considere evitar o uso de arquivos especialmente criados que possam provocar o estouro de buffer até que um patch esteja disponível.
Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.

Correção

Buffer Overflow

Access of Memory Location After End of Buffer

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-04461
CVE-2021-36015
ZDI-21-912

Produtos afetados

Media Encoder