7.2высокая
BDU:2024-01214
Уязвимость программного обеспечения редактирования видео и динамических изображений Adobe After Effects, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-02-14
Описание
Уязвимость программного обеспечения редактирования видео и динамических изображений Adobe After Effects связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного AEP-файла
Затрагиваемое ПО и версии
Adobe After Effects (до 24.0.3 включительно)Adobe After Effects (до 23.6.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://helpx.adobe.com/ru/security/products/after_effects/apsb23-75.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи