PT-2025-10869

CVE-2025-24449

·

Publicado

2025-03-11

·

Atualizado

2025-03-12

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Illustrator 29.2.1, 28.7.4 e anteriores
Descrição: O problema é uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) que pode levar à exposição de memória sensível. Um atacante poderia explorar essa vulnerabilidade para contornar mitigações como a Aleatorização de Layout do Espaço de Endereçamento (ASLR). A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.
Recomendações: Para as versões 29.2.1 e anteriores, atualize para uma versão não afetada por este problema. Para a versão 28.7.4 e anteriores, atualize para uma versão não afetada por este problema. Como solução temporária, considere evitar o uso de arquivos não confiáveis ou maliciosos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾