CVE-2024-20761

Adobe Animate versões 24.0, 23.0.3 e anteriores

O problema é causado por um estouro de buffer na memória dinâmica, o que poderia permitir que um invasor executasse código arbitrário usando um arquivo especialmente criado. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso, resultando potencialmente na execução de código arbitrário no contexto do usuário atual.

Para as versões 24.0, 23.0.3 e anteriores do Adobe Animate, atualize para uma versão que corrija a vulnerabilidade de gravação fora dos limites para impedir a execução de código arbitrário.

Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos com o Adobe Animate até que um patch esteja disponível.

Restrinja a interação do usuário com arquivos não confiáveis para minimizar o risco de exploração.