CVE-2021-40755

Adobe After Effects versões 18.4.1 e anteriores

O problema está relacionado a uma vulnerabilidade de corrupção de memória devido ao tratamento inseguro de um arquivo SGI malicioso na função DoReadContinue, podendo resultar na execução de código arbitrário no contexto do usuário atual. É necessária a interação do usuário para explorar essa vulnerabilidade. Ela também é descrita como uma vulnerabilidade de estouro de buffer na memória, que poderia permitir que um invasor executasse código arbitrário no sistema alvo.

Para as versões 18.4.1 e anteriores do Adobe After Effects, considere desativar a função DoReadContinue como uma solução temporária até que um patch esteja disponível. Restrinja o manuseio de arquivos SGI para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.