CVE-2020-24415 in Illustrator

Sumário

de VulDB • 01/06/2026

A versão 24.1.2 (e anteriores) do Adobe Illustrator é afetada por uma vulnerabilidade de corrupção de memória que ocorre ao analisar um arquivo .svg especialmente elaborado. Isso pode resultar na execução de código arbitrário no contexto do usuário atual. Esta vulnerabilidade requer interação do usuário para ser explorada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Adobe Systems Incorporated
• Reservar: 19/08/2020
• Divulgação: 21/10/2020
• Moderação: aceite
• Entrada: VDB-162958
• CPE: 20201021
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02674
• KEV: não
• Atividades: muito baixo
• Sector: Education, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24415/