CVE-2024-30298

Versões 24.0.2, 23.0.5 e anteriores do Animate

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade também está associada a erros de desreferência de ponteiro, o que poderia permitir que um invasor divulgasse informações protegidas.

Para as versões 24.0.2 e 23.0.5, e todas as versões anteriores, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites para evitar uma possível exploração.

Como solução alternativa temporária, considere evitar a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.