Alankomaiden NCSC raportoi haavoittuvuuksista Adobe After Effectsissä (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Pinopohjainen puskurin ylivuoto
- Kekopohjainen puskurin ylivuoto
- Rajojen ulkopuolelle kirjoitus ja kokonaisluvun ylivuoto
"Alankomaiden NCSC on paljastanut useita haavoittuvuuksia Adobe After Effectsissä, versiot 26.0, 25.6.4 ja sitä vanhemmat. Niihin kuuluu pino- ja kekopohjaisia puskurin ylivuotoja, rajojen ulkopuolelle kirjoitusta ja kokonaisluvun ylivuotoa, jotka johtavat muistin vioittumiseen ja mahdolliseen mielivaltaisen koodin suorittamiseen, kun käyttäjä avaa haitallisen tiedoston."
#puskurin ylivuoto
#koodin suoritus
#tietoturvapäivitys
ei vielä kommentteja.