CVE-2021-36014 in Media Encoder

الملخص

بحسب VulDB • 24/05/2026

تتأثر نسخة Adobe Media Encoder الإصدار 15.2 (والإصدارات الأقدم) بثغرة مؤشر غير مهيأ (uninitialized pointer) عند تحليل ملف مُعدّ بعناية فائقة. يمكن لمهاجم غير مُصادق عليه استغلال هذه الثغرة لقراءة معلومات عشوائية من نظام الملفات في سياق المستخدم الحالي. يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم، حيث يجب على الضحية فتح ملف ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 30/06/2021
• إفشاء: 20/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181245
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02534
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36014
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36014/