Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (After Effects, Audition, Media Encoder und Premiere) ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um beliebigen Programmcode auszuführen. Die Schwachstellen werden durch eine unsachgemäße Eingabevalidierung, einen Pfad-Traversal-Angriff, einen Verstoß gegen Prinzipien für sicheres Design, einen Schreibvorgang außerhalb der zulässigen Grenzen (Out-of-Bounds-Schreibzugriff), einen Stack-basierten Pufferüberlauf, einen Heap-basierten Pufferüberlauf, eine Dereferenzierung eines NULL-Zeigers, einen Lesevorgang außerhalb der zulässigen Grenzen (Out-of-Bounds-Lesezugriff), eine fehlerhafte Autorisierung, einen Puffer-Unterlauf (Buffer-Underwrite), einen nicht vertrauenswürdigen Suchpfad sowie eine fehlende Authentifizierung für kritische Funktionen verursacht.
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)
Lesen Sie den originalen Artikel:
Adobe Creative Cloud (After Effects, Audition, Media Encoder und Premiere): Mehrere Schwachstellen