CVE-2025-54270
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu NULL Pointer Dereference w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do poufnych danych znajdujących się w pamięci procesu, co może skutkować wyciekiem informacji. Ryzyko jest realne, ponieważ wystarczy otwarcie złośliwego pliku przez użytkownika.
Rekomendacja
Zaktualizuj Adobe Animate do najnowszej wersji dostępnej u producenta. Unikaj otwierania plików pochodzących z niezaufanych źródeł.
Inne podatności w Adobe Animate
Zobacz wszystkie- CVE-2016-7866Krytyczne
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2026-48349Wysokie
Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2025-54269Średnie
Podatność typu out-of-bounds read w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Animate versions 23.0.13, 24.0.10 and earlier are affected by a NULL Pointer Dereference vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive memory information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS