CVE-2022-28819

Adobe Character Animator versões 4.4.2 e anteriores

Adobe Character Animator versões 22.3 e anteriores

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo SVG malicioso. Isso permite que um invasor execute código arbitrário usando um arquivo SVG especialmente criado.

Para as versões 4.4.2 e anteriores do Adobe Character Animator, evite abrir arquivos SVG maliciosos até que uma correção esteja disponível.

Para as versões 22.3 e anteriores do Adobe Character Animator, considere restringir o uso da funcionalidade de análise de arquivos SVG até que uma correção seja fornecida.

Como solução alternativa temporária, considere desativar o recurso de análise de arquivos SVG no Adobe Character Animator até que uma atualização seja lançada.