Animate подвержен уязвимости «Неправильный контроль генерации кода» («Внедрение кода»), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник с низким уровнем привилегий может воспользоваться этой уязвимостью для выполнения произвольного кода. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный файл.
Область применения изменена.
Показать оригинальное описание (EN)
Animate is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Animate
cpe:2.3:a:adobe:animate:*:*:*:*:*:*:*:*
|
23.0.0
|
23.0.17
|
|
Adobe Animate
cpe:2.3:a:adobe:animate:*:*:*:*:*:*:*:*
|
24.0.0
|
24.0.14
|
|
Apple Macos
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |