CVE-2020-9747 in Animate

Zusammenfassung

von VulDB • 28.06.2026

Adobe Animate Version 20.5 (und frühere Versionen) ist von einer Double-Free-Schwachstelle betroffen, die beim Parsen einer manipulierten .fla-Datei auftritt und zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Zur Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 02.03.2020
• Veröffentlichung: 22.10.2020
• Moderieren: akzeptiert
• Eintrag: VDB-163472
• CPE: bereit
• CWE: CWE-415 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.04147
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9747
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9747/