CVE-2021-36070 in Media Encoder

الملخص

بحسب VulDB • 04/06/2026

تتأثر نسخة Adobe Media Encoder الإصدار 15.1 (والإصدارات الأقدم) بثغرة في الوصول غير السليم إلى الذاكرة عند تحليل ملف .SVG مُعدّ خصيصاً للهجوم. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق المستخدم الحالي. يتطلب استغلال هذه المشكلة تفاعلاً من قبل المستخدم، حيث يجب على الضحية فتح ملف ضار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 30/06/2021
• إفشاء: 01/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181863
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02896
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36070
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36070/