PT-2024-6232 · Adobe · Premiere Pro

CVE-2024-39384

·

Publicado

2024-09-10

·

Atualizado

2024-09-16

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Adobe Premiere Pro versões 24.5, 23.6.8 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso permite que um invasor execute código arbitrário com os privilégios do usuário atual.
Recomendações
Para as versões 24.5, 23.6.8 e anteriores, considere evitar o uso de análise de arquivos AVI até que uma correção esteja disponível. Como solução alternativa temporária, evite abrir arquivos suspeitos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-07179
CVE-2024-39384
ZDI-24-1201

Produtos afetados

Premiere Pro