CVE-2024-49553

Nome do software vulnerável e versões afetadas:

Media Encoder versões 25.0, 24.6.3 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário; especificamente, a vítima deve abrir um arquivo malicioso.

Recomendações:

Para as versões 25.0, 24.6.3 e anteriores do Media Encoder, atualize para uma versão que corrija a vulnerabilidade de gravação fora dos limites para impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.