CVE-2022-35712

Versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores)

A vulnerabilidade consiste em um estouro de buffer baseado em heap que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade não requer interação do usuário e é acionada quando um pacote de rede malicioso é enviado ao servidor. Isso permite que um invasor remoto execute código arbitrário.

Para as versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores), considere restringir o acesso ao servidor até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, desativar o ODBC Agent pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.