CVE-2022-38412

Versões 21.0.11 e anteriores do Adobe Animate

Versões 22.0.7 e anteriores do Adobe Animate

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia resultar na leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Para as versões 21.0.11 e anteriores do Adobe Animate, atualize para uma versão posterior à 21.0.11 para resolver o problema.

Para as versões 22.0.7 e anteriores do Adobe Animate, atualize para uma versão posterior à 22.0.7 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos criados especificamente para explorar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível.