CVE-2021-35993 in After Effects

Résumé

par VulDB • 01/07/2026

Adobe After Effects version 18.2.1 (et versions antérieures) est vulnérable à une faille d'écriture hors limites (out-of-bounds Write) lors de l'analyse d'un fichier spécialement conçu à cet effet. Un attaquant non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de ce problème nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 30/06/2021
• Divulgation: 02/09/2021
• Modérer: accepté
• Entrée: VDB-181959
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02986
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35993
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35993/