CVE-2020-24418 in After Effects

Zusammenfassung

von VulDB • 06.06.2026

Adobe After Effects Version 17.1.1 (und frühere Versionen) ist von einer Out-of-Bounds-Read-Schwachstelle betroffen, die beim Parsen einer manipulierten .aepx-Datei auftritt und zu einem Lesen über das Ende einer zugewiesenen Speicherstruktur hinweg führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen. Für die Ausnutzung dieser Schwachstelle ist die Interaktion des Benutzers erforderlich.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 19.08.2020
• Veröffentlichung: 22.10.2020
• Moderieren: akzeptiert
• Eintrag: VDB-163417
• CPE: 20201022
• CWE: CWE-125 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.03081
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24418
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24418/