На проверку влияет неправильная проверка ввода, которая может привести к произвольному выполнению кода в контексте текущего пользователя. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода. Эксплуатация зависит от условий, находящихся вне контроля атакующего.
Эксплуатация этой проблемы требует взаимодействия с пользователем, так как жертва должна открыть вредоносный файл. Сфера применения изменена.
Показать оригинальное описание (EN)
Audition is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Audition
cpe:2.3:a:adobe:audition:*:*:*:*:*:*:*:*
|
— |
<= 25.6.6
|
|
Adobe Audition
cpe:2.3:a:adobe:audition:*:*:*:*:*:*:*:*
|
26.0
|
26.5.3
|
|
Apple Macos
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |