CVE-2025-27186

Nome do Software Vulnerável e Versões Afetadas: Versões do After Effects 25.1, 24.6.4 e anteriores

Descrição: O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória sensível. Um atacante poderia explorar esta vulnerabilidade para contornar mitigações como ASLR. A exploração deste problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do After Effects 25.1 e anteriores, atualize para uma versão que inclua uma correção para este problema. Para a versão do After Effects 24.6.4 e anteriores, atualize para uma versão que inclua uma correção para este problema. Como medida temporária, considere evitar o uso de arquivos potencialmente maliciosos até que um patch esteja disponível.