CVE-2021-43027

Yüksək

Təsvir

Adobe After Effects 22.0 (və daha əvvəlki) və 18.4.2 (və daha əvvəlki) versiyaları ayrılmış yaddaş strukturunun sonundan kənara oxuma ilə nəticələnə bilən sərhəddən kənar oxuma zəifliyindən təsirlənir. Hücumçu bu zəiflikdən cari istifadəçi kontekstində kodun icrası üçün istifadə edə bilər. Bu problemin istismarı istifadəçi qarşılıqlı fəaliyyətini tələb edir: qurban zərərli faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe After Effects
Dərc7 sen 2023
İlk görülmə7 sen 2023

Necə düzəltmək olar

Yeniləyin
  • adobe after_effects22.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe after_effectsv ≤ 18.4.2, 22.0 ≤ v < 22.1.122.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-43027 · Adobe After Effects · Dark Radar