CVE-2024-30294

Nome do software vulnerável e versões afetadas:

Adobe Animate versões 24.0.2, 23.0.5 e anteriores

Descrição:

O problema está relacionado a um estouro de buffer baseado em heap na memória dinâmica, o que poderia permitir que um invasor executasse código arbitrário usando um arquivo especialmente criado. A exploração desse problema requer interação do usuário, em que a vítima deve abrir um arquivo malicioso, o que pode levar à execução de código arbitrário no contexto do usuário atual.

Recomendações:

Para as versões 24.0.2 e 23.0.5 do Adobe Animate, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Para versões anteriores à 23.0.5, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.