CVE-2020-24414 in Illustrator

Zusammenfassung

von VulDB • 21.07.2026

Adobe Illustrator Version 24.1.2 (und frühere Versionen) ist von einer Speicherbeschädigungslücke betroffen, die beim Parsen einer speziell angefertigten .svg-Datei auftritt. Dies könnte zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen. Zur Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 19.08.2020
• Veröffentlichung: 21.10.2020
• Moderieren: akzeptiert
• Eintrag: VDB-162957
• CPE: 20201021
• CWE: CWE-119 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.02801
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24414
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24414/