CVE-2026-21350
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
After Effects w wersjach 25.6 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca świadczenie usług. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji, co może prowadzić do niedostępności usług i zakłócenia pracy. Atak wymaga otwarcia złośliwego pliku przez użytkownika, co może być trudne do wykrycia.
Rekomendacja
Zaleca się aktualizację After Effects do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Należy również edukować użytkowników, aby nie otwierali plików z nieznanych źródeł.
Inne podatności w After Effects
Zobacz wszystkie- CVE-2026-34644Wysokie
Wersje After Effects 26.0, 25.6.4 i wcześniejsze są podatne na błąd przepełnienia całkowitego, który może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34643Wysokie
Wersje After Effects 26.0, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34642Wysokie
Wersje After Effects 26.0, 25.6.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
After Effects versions 25.6 and earlier are affected by a NULL Pointer Dereference vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to crash the application, causing disruption to services. Exploitation of this issue requires user interaction in that a victim must open a malicious file.