CVE-2024-47420

Adobe Animate versões 23.0.7, 24.0.4 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

Para as versões 23.0.7, 24.0.4 e anteriores do Adobe Animate, considere evitar o uso de funções potencialmente vulneráveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.