CVE-2024-30289

Adobe Framemaker versões 2020.5, 2022.3 e anteriores

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada à cópia descontrolada de entradas do usuário, permitindo que um invasor execute código arbitrário ao abrir um arquivo malicioso especialmente criado.

Para as versões 2020.5, 2022.3 e anteriores do Adobe Framemaker, considere evitar o uso de arquivos não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos de fontes desconhecidas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.