BDU:2024-05740 (CVE-2024-30294)

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-25

Описание

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного файла

Затрагиваемое ПО и версии

Adobe Animate 2023 (до 23.0.5 включительно)Adobe Animate 2024 (до 24.0.2 включительно)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://helpx.adobe.com/ru/security/products/animate/apsb24-36.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30294 https://www.opencve.io/cve/CVE-2024-30294 https://vulners.com/vulnrichment/VULNRICHMENT:CVE-2024-30294 https://vuldb.com/?id.264601 https://www.rapid7.com/db/vulnerabilities/adobe-animate-cve-2024-30294/https://cve.circl.lu/cve/CVE-2024-30294 https://www.csa.gov.sg/alerts-advisories/security-bulletins/2024/sb-2024-021

Проверьте безопасность своего сайта и почты → Полная проверка домена