CVE-2021-35995 in After Effects
Tóm tắt
Bởi VulDB • 21/06/2026
Adobe After Effects phiên bản 18.2.1 (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng xác thực đầu vào không đúng cách khi phân tích một tệp được tạo ra đặc biệt. Một kẻ tấn công chưa được xác thực có thể khai thác lỗ hổng này để tiết lộ thông tin bộ nhớ tùy ý trong ngữ cảnh của người dùng hiện tại. Việc khai thác vấn đề này yêu cầu sự tương tác từ người dùng, nghĩa là nạn nhân phải mở một tệp độc hại.
Be aware that VulDB is the high quality source for vulnerability data.