CVE-2024-47441

Nome do software vulnerável e versões afetadas:

Versões 24.6.2 e anteriores do After Effects

Versão 23.6.9 do After Effects

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no Adobe After Effects, que poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso pode levar à execução de código arbitrário.

Recomendações:

Para o After Effects versão 23.6.9, atualize para uma versão posterior à 23.6.9 para resolver o problema.

Para versões do After Effects anteriores à 24.6.2, atualize para uma versão posterior à 24.6.2 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados que possam acionar a vulnerabilidade de gravação fora dos limites até que um patch esteja disponível.