BDU:2020-05142

Опубликовано: 20 окт. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate файла связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя

Вендор

Adobe Systems Inc.

Fortinet Inc.

Наименование ПО

Animate

FortiGate IPS

Версия ПО

до 21.0 (Animate)

16.932 (FortiGate IPS)

Тип ПО

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Apple Inc. MacOS .

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Adobe System Inc.:

https://helpx.adobe.com/security/products/animate/apsb20-61.html

Для программных продуктов Fortinet Inc.:

https://www.fortiguard.com/zeroday/FG-VD-20-093

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9747
CVE

EPSS

Процентиль: 88%

0.03919

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2020-9747

CVSS3: 7.8

nvd

больше 5 лет назад

Adobe Animate version 20.5 (and earlier) is affected by a double free vulnerability when parsing a crafted .fla file, which could result in arbitrary code execution in the context of the current user. This vulnerability requires user interaction to exploit.

GHSA-h9qj-g5qj-vg37

github

больше 3 лет назад