Adobe After Effects 缓冲区错误漏洞

漏洞信息详情

Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。

Adobe After Effects 存在缓冲区错误漏洞。该漏洞源于程序缺乏对用户提供的数据的正确验证而导致的，该验证可能导致读取超出分配的缓冲区的末尾。攻击者可以利用此漏洞以及其他漏洞在当前进程的上下文中执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://helpx.adobe.com/security/products/after_effects/apsb21-33.html

来源:MISC

链接:https://helpx.adobe.com/security/products/after_effects/apsb21-33.html

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-586/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-28586

暂无