CVE-2023-22238

Yüksək

Təsvir

After Effects 23.1 (və daha əvvəlki) və 22.6.3 (və daha əvvəlki) versiyaları cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilən bufer hüdudlarından kənara yazma zəifliyindən təsirlənir. Bu problemin istismarı istifadəçi qarşılıqlı əlaqəsini tələb edir: qurban zərərli faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe After Effects
Dərc17 fev 2023
İlk görülmə17 fev 2023

Necə düzəltmək olar

Yeniləyin
  • adobe after_effects22.6.4, 23.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe after_effects22.0.0 ≤ v < 22.6.4, 23.0.0 ≤ v < 23.2.022.6.4, 23.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-22238 · Adobe After Effects · Dark Radar