CVE-2021-28606

Adobe After Effects versão 18.2 e anteriores

O problema está relacionado a um estouro de buffer baseado em pilha (Stack-based Buffer Overflow) ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso pode potencialmente permitir que um invasor execute código arbitrário no sistema de destino usando um arquivo especialmente criado.

Para o Adobe After Effects versão 18.2 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.