CVE-2016-7866
KrytyczneStreszczenie
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Animate do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Animate
Zobacz wszystkie- CVE-2026-48349Wysokie
Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2025-54270Średnie
Podatność typu NULL Pointer Dereference w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54269Średnie
Podatność typu out-of-bounds read w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Adobe Animate versions 15.2.1.95 and earlier have an exploitable memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS