Описание
Animate versions 23.0.12, 24.0.9 and earlier are affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 23.0.0 (включая) до 23.0.13 (исключая)Версия от 24.0.0 (включая) до 24.0.10 (исключая)
Одновременно
Одно из
cpe:2.3:a:adobe:animate:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:animate:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 7%
0.00028
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 5.5
github
6 месяцев назад
Animate versions 23.0.12, 24.0.9 and earlier are affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS3: 5.5
fstec
6 месяцев назад
Уязвимость программы для создания мультимедиа и компьютерной анимации Adobe Animate, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 7%
0.00028
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-416