CVE-2025-54279
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność Use After Free w programie Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj program Animate do najnowszej wersji, która zawiera poprawkę. Nie otwieraj plików z niezaufanych źródeł.
Inne podatności w Animate
Zobacz wszystkie- CVE-2026-76191Wysokie
Aplikacja Animate jest podatna na podatność typu Code Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
- CVE-2026-48350Wysokie
Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48348Wysokie
Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2026-48347Wysokie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-48346Wysokie
Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-48345Wysokie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2025-61804Wysokie
Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Animate versions 23.0.13, 24.0.10 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS