CVE-2021-36055 in XMP Toolkit SDK

Resumen

por MITRE • 2021-09-01

XMP Toolkit SDK versiones 2020.1 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe Systems Incorporated
• Reservar: 2021-06-30
• Divulgación: 2021-09-01
• Moderación: aceptado
• Artículo: VDB-181888
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02756
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36055
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36055/