CVE-2025-54269
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Osoba atakująca może odczytać dane spoza dozwolonego zakresu pamięci, co może skutkować wyciekiem poufnych informacji. Ryzyko jest realne, ponieważ wystarczy otwarcie złośliwego pliku przez użytkownika.
Rekomendacja
Zaktualizuj Adobe Animate do najnowszej wersji dostępnej u producenta. Unikaj otwierania plików pochodzących z niezaufanych źródeł.
Inne podatności w Adobe Animate
Zobacz wszystkie- CVE-2016-7866Krytyczne
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2026-48349Wysokie
Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2025-54270Średnie
Podatność typu NULL Pointer Dereference w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Animate versions 23.0.13, 24.0.10 and earlier are affected by an out-of-bounds read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS