漏洞标题
Adobe After Effects越界读取漏洞
漏洞描述信息
Adobe After Effects 版本 18.2（及更早版本）在解析特制文件时受到边界外读取漏洞的影响。未经身份验证的攻击者可能利用此漏洞在当前用户的上下文中泄露敏感内存信息并导致服务拒绝。利用此问题需要用户交互，即受害者必须打开恶意文件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
Adobe After Effects Out-of-bounds Read vulnerability
漏洞描述信息
Adobe After Effects version 18.2 (and earlier) is affected by an Our-of-bounds Read vulnerability when parsing a specially crafted file. An unauthenticated attacker could leverage this vulnerability to disclose sensitive memory information and cause a denial of service in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L
漏洞类别
跨界内存读
漏洞标题
Adobe After Effects 缓冲区错误漏洞
漏洞描述信息
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。 Adobe After Effects 存在缓冲区错误漏洞，该漏洞源于程序存在一个边界错误，远程攻击者可利用该漏洞创建一个专门制作的文件，诱骗受害者打开它，触发越界读取错误，并读取任意文件的内容。以下产品和版本受到影响:Adobe After Effects 10.0, 10.0.1, 10.0.2, 10.5, 10.5.1, 11.0, 11.
CVSS信息
N/A
漏洞类别
缓冲区错误