Podatności Animate

Aplikacja Animate jest podatna na podatność typu Code Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.