CVE-2025-61804
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Animate do najnowszej dostępnej wersji, która zawiera poprawkę. Użytkownicy powinni unikać otwierania niezaufanych plików.
Inne podatności w Animate
Zobacz wszystkie- CVE-2026-76191Wysokie
Aplikacja Animate jest podatna na podatność typu Code Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
- CVE-2026-48350Wysokie
Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48348Wysokie
Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
- CVE-2026-48347Wysokie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-48346Wysokie
Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-48345Wysokie
Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2025-54279Wysokie
Podatność Use After Free w programie Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
Animate versions 23.0.13, 24.0.10 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS