一、 漏洞 CVE-2021-36055 基础信息
漏洞标题
"在读取XMPNewDOM时使用XMPToolkit SDK的后免费漏洞可能导致 arbitrary code execution"
来源：AIGC 神龙大模型
漏洞描述信息
XMP Toolkit SDK中，阅读XMPNewDOM时的Use After Free漏洞可能导致任意代码执行
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
XMP Toolkit SDK Use After Free Vulnerability In ReadingXMPNewDOM Could Lead To Arbitrary Code Execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XMP Toolkit SDK versions 2020.1 (and earlier) are affected by a use-after-free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源：美国国家漏洞数据库 NVD
漏洞标题
Adobe XMP Toolkit SDK 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。 Adobe XMP Toolkit SDK 存在资源管理错误漏洞，攻击者可利用该漏洞触发应用程序拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-36055 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-36055 的情报信息