CVE-2021-35994 in After Effects

Riassunto

di VulDB • 01/07/2026

Adobe After Effects versione 18.2.1 (e versioni precedenti) è affetta da una vulnerabilità di out-of-bounds Write durante l'analisi di un file appositamente creato. Un attaccante non autenticato potrebbe sfruttare questa vulnerabilità per ottenere l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 30/06/2021
• Divulgazione: 02/09/2021
• Moderazione: accettato
• Voce: VDB-181960
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35994
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35994/