CVE-2024-30293

Nome do software vulnerável e versões afetadas:

Versões 24.0.2, 23.0.5 e anteriores do Animate

Descrição:

A vulnerabilidade está relacionada a um estouro de buffer baseado na pilha que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário usando um arquivo malicioso especialmente criado.

Recomendações:

Para as versões 24.0.2 e 23.0.5, atualize para uma versão que não seja afetada por esta vulnerabilidade.

Para versões anteriores à 23.0.5, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.