BDU:2024-05739 (CVE-2024-30282)

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-25

Описание

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю удаленно, выполнить произвольный код с помощью специально сформированного файла

Затрагиваемое ПО и версии

Adobe Animate 2023 (до 23.0.5 включительно)Adobe Animate 2024 (до 24.0.2 включительно)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30282 https://www.opencve.io/cve/CVE-2024-30282 https://www.cve.org/CVERecord?id=CVE-2024-30282 https://vulners.com/cve/CVE-2024-30282 https://www.rapid7.com/db/vulnerabilities/adobe-animate-cve-2024-30282/https://vuldb.com/ru/?id.264597 https://cve.circl.lu/cve/CVE-2024-30282

Проверьте безопасность своего сайта и почты → Полная проверка домена