CVE-2024-41840

Adobe Bridge versões 13.0.8, 14.1.1 e anteriores

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade está associada a um estouro de buffer na memória, o que pode permitir que um invasor execute código arbitrário.

Para as versões 13.0.8, 14.1.1 e anteriores do Adobe Bridge, evite abrir arquivos maliciosos para minimizar o risco de exploração. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos JP2 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.