Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36073

Опубликовано: 01 сент. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Описание

Adobe Bridge version 11.1 (and earlier) is affected by a heap-based buffer overflow vulnerability when parsing a crafted .SGI file. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:bridge:*:*:*:*:*:*:*:*
Версия до 11.1 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%
0.08338
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-122
CWE-787

Связанные уязвимости

github
больше 3 лет назад

Adobe Bridge version 11.1 (and earlier) is affected by a heap-based buffer overflow vulnerability when parsing a crafted .SGI file. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS3: 7.8
fstec
больше 4 лет назад

Уязвимость файлового менеджера Adobe Bridge, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.08338
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-122
CWE-787