CVE-2020-9749 in Animate

Résumé

par VulDB • 09/07/2026

Adobe Animate version 20.5 (et versions antérieures) est vulnérable à une erreur de lecture hors limites qui pourrait entraîner l'exécution arbitraire de code dans le contexte de l'utilisateur actuel. L'exploitation nécessite une interaction utilisateur, car la victime doit ouvrir un fichier .fla manipulé avec Animate.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 02/03/2020
• Divulgation: 22/10/2020
• Modérer: accepté
• Entrée: VDB-163474
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04147
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9749
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9749/