BDU:2024-05736 (CVE-2024-20791)

Уязвимость графического редактора Adobe Illustrator, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-25

Описание

Уязвимость графического редактора Adobe Illustrator связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии

Illustrator 2023 (до 27.9.3 включительно)Illustrator 2024 (до 28.4 включительно)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/illustrator/apsb24-30.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/security/products/illustrator/apsb24-30.html https://safe-surf.ru/upload/VULN-new/VULN.2024-05-17.1.pdf https://cyber.vumetric.com/vulns/CVE-2024-20791/https://launchpad.net/bugs/cve/CVE-2024-20791 https://vuldb.com/?id.264578 https://www.security-database.com/detail.php?alert=CVE-2024-20791 https://www.rapid7.com/db/vulnerabilities/adobe-illustrator-cve-2024-20791/https://vulners.com/vulnrichment/VULNRICHMENT:CVE-2024-20791

Проверьте безопасность своего сайта и почты → Полная проверка домена