BDU:2024-05738 (CVE-2024-30293)

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-25

Описание

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла

Затрагиваемое ПО и версии

Adobe Animate 2023 (до 23.0.5 включительно)Adobe Animate 2024 (до 24.0.2 включительно)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30293 https://www.opencve.io/cve/CVE-2024-30293 https://www.cve.org/CVERecord?id=CVE-2024-30293 https://vuldb.com/?id.264600 https://vulners.com/vulnrichment/VULNRICHMENT:CVE-2024-30293 https://www.rapid7.com/db/vulnerabilities/adobe-animate-cve-2024-30293/https://cyber.vumetric.com/vulns/CVE-2024-30293/

Проверьте безопасность своего сайта и почты → Полная проверка домена