CVE-2021-21101

CVE

Высокий

Версия Adobe Illustrator 25.2 (и более ранняя) подвержена уязвимости записи за пределами выделенной области памяти при анализе специально с…

CVSS

8.8

Высокий

EPSS

0.03

p87

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Версия Adobe Illustrator 25.2 (и более ранняя) подвержена уязвимости записи за пределами выделенной области памяти при анализе специально созданного файла. Не прошедший проверку подлинности злоумышленник может воспользоваться этой уязвимостью для выполнения произвольного кода в контексте текущего пользователя. Эксплуатация этой проблемы требует взаимодействия с пользователем, при котором жертва должна открыть вредоносный файл.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-787

Затронутые продукты

Illustrator

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.035 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
illustrator	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2021-03262