CVE-2021-21105

Yüksek

Açıklama

Adobe Illustrator sürüm 25.2 (ve öncesi), özel olarak hazırlanmış bir dosyayı ayrıştırırken bellek bozulması zafiyetinden etkilenmektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak mevcut kullanıcı bağlamında uzaktan kod çalıştırma sağlayabilir. Bu sorunun istismar edilmesi için kurbanın kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Adobe Illustrator

Yayın8 Eyl 2021

İlk görülme8 Eyl 2021

Zayıflık türüCWE-788CWE-788

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adobe illustrator	v ≤ 25.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.