一、 漏洞 CVE-2024-41852 基础信息
漏洞标题
Adobe InDesign 2024 AVI文件解析堆栈基于缓冲区溢出 在这段话中,提到了一个与Adobe InDesign 2024相关的安全问题,具体涉及到AVI文件的解析过程中可能出现的堆栈基于缓冲区溢出(Stack-based Buffer Overflow)。 堆栈基于缓冲区溢出是一种常见的计算机安全漏洞,它通常发生在程序的栈内存管理不当的情况下。在这种情况下,当程序尝试在内存缓冲区中存储比其实际容量更多的数据时,数据会溢出到相邻的内存空间。这可能会导致一系列安全问题,如程序崩溃、被恶意代码利用执行未经授权的指令,或者执行任意代码,从而被攻击者利用进行恶意活动。 对于Adobe InDesign 2024来说,如果其AVI文件解析代码存在该漏洞,那么当处理恶意或异常格式的AVI文件时,程序可能会受到攻击。解决这一问题通常需要软件供应商对代码进行修复和更新,以确保应用程序在处理外部输入时能够正确地管理内存,防止缓冲区溢出。 请注意,这种类型的漏洞描述通常由安全研究人员或安全团队在发现此类问题时提供,以警告软件开发者和用户注意潜在的安全风险。
来源:AIGC 神龙大模型
漏洞描述信息
受影响的桌面版本InDesign ID19.4和ID18.5.2及其之前版本存在基于堆的缓冲区溢出漏洞,可能导致当前用户上下文中的任意代码执行。利用此问题需要用户交互,受害者必须打开恶意文件。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
跨界内存写
来源:AIGC 神龙大模型
漏洞标题
Adobe Indesign 2024 AVI File Parsing Stack Based Buffer Overflow
来源:美国国家漏洞数据库 NVD
漏洞描述信息
InDesign Desktop versions ID19.4, ID18.5.2 and earlier are affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
栈缓冲区溢出
来源:美国国家漏洞数据库 NVD
漏洞标题
Adobe InDesign 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe InDesign是美国奥多比(Adobe)公司的一套排版编辑应用程序。 Adobe InDesign存在安全漏洞。攻击者利用该漏洞可以在当前用户的环境中执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-41852 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-41852 的情报信息