CVE-2024-41872

Media Encoder versões 24.5, 23.6.8 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Para as versões 24.5, 23.6.8 e anteriores do Media Encoder, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível.

Como solução alternativa temporária, restrinja a capacidade de abrir arquivos de fontes não confiáveis no Media Encoder para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.