PT-2025-6286
CVE-2025-21163
·
Publicado
2025-02-11
·
Atualizado
2025-03-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Adobe Illustrator 29.1, 28.7.3 e anteriores
Descrição:
O problema é um transbordamento de buffer na pilha que pode resultar em execução de código arbitrário no contexto do usuário atual. A exploração deste problema requer interação do usuário, especificamente que a vítima deve abrir um arquivo malicioso.
Recomendações:
Para as versões 29.1, 28.7.3 e anteriores, atualize para uma versão que não seja afetada por este problema.
Como medida temporária, considere evitar a abertura de arquivos de fontes não confiáveis até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾