NCSC-2025-0163]1.00]]M/H] Bedreigingen vastgesteld in Adobe Animate

 

Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Kennis kan verloren gaan. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0163  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0163]1.00] ,(),
Kenmerken

Kenmerken

  • NULL-aanwijzer verwijzing
  • Geïntegreerde pointertoegang
  • Integer Underflow (Wrap or Wraparound)
  • Omloop of Integer Overflow
  • Buitengrenzen Schrijvers
Omschrijving

Omschrijving

Adobe heeft kwetsbaarheden verholpen in Animate versies 24.0.8, 23.0.11 en eerder. De kwetsbaarheden omvatten onder andere een kritieke kwetsbaarheid die willekeurige code-executie mogelijk maakt via een out-of-bounds write, een NULL-aanwijzer verwijzing die kan leiden tot applicatiecrashes, en verschillende integer gerelateerde kwetsbaarheden die ook willekeurige code-executie kunnen toestaan. De exploitatie van deze kwetsbaarheden vereist gebruikersinteractie, specifiek door het openen van kwaadwillig vervaardigde bestanden.

Bereik

Bereik

Platforms Producten Versies

Adobe Animate
Adobe Animate 2024

&lt, = 23,0.11- &lt, = 24,0,8

Oplossingen

Oplossingen

Adobe heeft verbeteringen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

, , CVE-2025-4355, , ,

  Versie 1.00 vandaag NCSC-2025-0163  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0163]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De hierin vervatte veiligheidsaanbevelingen zijn alleen bedoeld als basisadvies voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor schade veroorzaakt door het gebruik van of het vermogen om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtbank in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.

Plaats een reactie