CVE-2024-53959

Adobe Framemaker versões 2020.7, 2022.5 e anteriores

O problema é uma vulnerabilidade de estouro de buffer baseada em pilha que pode resultar na execução de código arbitrário no contexto do usuário atual. Para explorar essa vulnerabilidade, é necessária a interação do usuário, pois a vítima deve abrir um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário no contexto do usuário atual usando um arquivo especialmente criado.

Para as versões 2020.7 e anteriores, atualize para uma versão posterior à 2022.5 para resolver o problema.

Para a versão 2022.5, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível.

Como solução alternativa temporária, considere restringir a capacidade de abrir arquivos de fontes não confiáveis para minimizar o risco de exploração.