CVE-2023-22233 in After Affects

Résumé

par VulDB • 23/06/2026

Les versions 23.1 (et antérieures) et 22.6.3 (et antérieures) sont affectées par une vulnérabilité de lecture hors limites qui pourrait entraîner la divulgation de mémoire sensible. Un attaquant pourrait exploiter cette vulnérabilité pour contourner des mesures d'atténuation telles que l'ASLR. L'exploitation de ce problème nécessite une interaction utilisateur, car une victime doit ouvrir un fichier malveillant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 19/12/2022
• Divulgation: 18/02/2023
• Modérer: accepté
• Entrée: VDB-221403
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00315
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22233
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22233/