PT-2021-5521 · Adobe · Media Encoder
CVE-2021-43756
·
Publicado
2021-12-14
·
Atualizado
2023-08-01
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Media Encoder versões 15.4.2 e anteriores
Adobe Media Encoder versão 22.0
Descrição
O problema está relacionado a uma operação de gravação fora dos limites na memória. Isso pode permitir que um invasor execute código arbitrário, desde que o usuário abra um arquivo malicioso, exigindo, portanto, a interação do usuário. A exploração pode levar à execução de código no contexto do usuário atual.
Recomendações
Para as versões 15.4.2 e anteriores do Adobe Media Encoder, atualize para uma versão que contenha uma correção para este problema.
Para a versão 22.0 do Adobe Media Encoder, atualize para uma versão que contenha uma correção para este problema.
Correção
Buffer Overflow
Access of Memory Location After End of Buffer
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Media Encoder