CVE-2024-30286

Nome do software vulnerável e versões afetadas:

Adobe Framemaker versões 2020.5, 2022.3 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no Adobe Framemaker que pode levar à divulgação de dados confidenciais da memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações:

Para as versões 2020.5, 2022.3 e anteriores do Adobe Framemaker, atualize para uma versão posterior à 2022.3 para resolver o problema.

Como solução alternativa temporária, considere evitar a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.