CVE-2020-24412 in Illustrator

الملخص

بحسب VulDB • 12/07/2026

تتأثر نسخة Adobe Illustrator الإصدار 24.1.2 (والإصدارات الأقدم) بثغرة في تلف الذاكرة تحدث عند تحليل ملف .svg مُعدّ بعناية فائقة. قد يؤدي ذلك إلى تنفيذ أكواد برمجية بشكل تعسفي ضمن سياق المستخدم الحالي. تتطلب هذه الثغرة تفاعلًا من المستخدم لاستغلالها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 19/08/2020
• إفشاء: 21/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162955
• CPE: 20201021
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02801
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24412
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24412/