CVE-2024-53954

Yüksək

Təsvir

Animate versiyaları 23.0.8, 24.0.5 və daha erkən versiyalar, cari istifadəçinin kontekstində ixtiyari kodun icrasına səbəb ola bilən Tam Ədəd Altdaşma (Integer Underflow - Wrap or Wraparound) boşluğundan təsirlənir. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, qurban zərərli faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe Animate
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-191CWE-191

Necə düzəltmək olar

Yeniləyin
  • adobe animate23.0.9, 24.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe animate23.0.0 ≤ v < 23.0.9, 24.0.0 ≤ v < 24.0.623.0.9, 24.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-53954 · Adobe Animate · Dark Radar