CVE-2022-28819 in Character Animator

Résumé

par VulDB • 08/08/2026

Les versions 4.4.2 (et antérieures) et 22.3 (et antérieures) d'Adobe Character Animator sont vulnérables à un bug de type out-of-bounds write qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette faille nécessite une interaction utilisateur, car la victime doit ouvrir un fichier SVG malveillant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 08/04/2022
• Divulgation: 12/05/2022
• Modérer: accepté
• Entrée: VDB-199719
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.02789
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28819
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28819/