Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-9739

Опубликовано: 18 сент. 2020
Источник: nvd
CVSS3: 6.1
CVSS3: 7.1
CVSS2: 5.8
EPSS Низкий

Описание

Adobe Media Encoder version 14.3.2 (and earlier versions) has an out-of-bounds read vulnerability that could be exploited to read past the end of an allocated buffer, possibly resulting in a crash or disclosure of sensitive information from other memory locations. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:media_encoder:*:*:*:*:*:*:*:*
Версия до 14.3.2 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01341
Низкий

6.1 Medium

CVSS3

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125
CWE-125

Связанные уязвимости

github
около 3 лет назад

Adobe Media Encoder version 14.3.2 (and earlier versions) has an out-of-bounds read vulnerability that could be exploited to read past the end of an allocated buffer, possibly resulting in a crash or disclosure of sensitive information from other memory locations. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

CVSS3: 8.1
fstec
почти 5 лет назад

Уязвимость приложения для обработки медиаданных Adobe Media Encoder, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

EPSS

Процентиль: 79%
0.01341
Низкий

6.1 Medium

CVSS3

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125
CWE-125