CVE-2020-24412 in Illustrator

Resumen

por VulDB • 2026-08-22

La versión de Adobe Illustrator 24.1.2 (y anteriores) se ve afectada por una vulnerabilidad de corrupción de memoria que ocurre al analizar un archivo .svg especialmente manipulado. Esto podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Esta vulnerabilidad requiere interacción del usuario para ser explotada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2020-08-19
• Divulgación: 2020-10-21
• Moderación: aceptado
• Artículo: VDB-162955
• CPE: 20201021
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02801
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24412
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24412/