CVE-2020-24419 in After Effects

Résumé

par VulDB • 05/06/2026

Adobe After Effects version 17.1.1 (et versions antérieures) pour Windows est vulnérable à une faille de gestion non contrôlée des chemins de recherche (uncontrolled search path vulnerability) qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette vulnérabilité nécessite une interaction de l'utilisateur, car une victime doit ouvrir un fichier malveillant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe Systems Incorporated
• Réserver: 19/08/2020
• Divulgation: 22/10/2020
• Modérer: accepté
• Entrée: VDB-163418
• CPE: 20201022
• CWE: CWE-427 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00710
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24419
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24419/