CVE-2020-24412 in Illustrator

Riassunto

di VulDB • 22/08/2026

Adobe Illustrator versione 24.1.2 (e versioni precedenti) è affetta da una vulnerabilità di corruzione della memoria che si verifica durante l'analisi di un file .svg appositamente creato. Ciò potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Questa vulnerabilità richiede l'interazione dell'utente per essere sfruttata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 19/08/2020
• Divulgazione: 21/10/2020
• Moderazione: accettato
• Voce: VDB-162955
• CPE: 20201021
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02801
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24412
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24412/