Adobe Audition SES munkamenet fájlfeldolgozás puffer túlcsordulás sérülékenységek

CH azonosító

CH-4910

Angol cím

Adobe Audition SES Session File Processing Buffer Overflow Vulnerabilities

Felfedezés dátuma

2011.05.12.

Súlyosság

Magas

Érintett rendszerek

Adobe
Audition

Érintett verziók

Adobe Audition 3.x

Összefoglaló

Az Adobe Audition olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

  1. Az SES munkamenet fájlok (“.ses”) feldolgozásakor jelentkező hiba kihasználható puffer túlcsordulás okozására, egy erre a célra kialakított fájllal.
  2. Az SES munkamenet fájlban (“.ses”) a TRKM darabok bizonyos mezőinek feldolgozásakor jelentkező hiba kihasználható puffer túlcsordulás okozására, egy speciálisan kialakított fájllal.

A sérülékenységeket a 3.0.1. és korábbi verziókban ismerték fel.

Megoldás

Térjen át az XML munkamenet fájlok használatára! Frissítsen az Audition CS5.5. verzióra!

Hivatkozások

Gyártói referencia: www.adobe.com
Egyéb referencia: www.zeroscience.mk
Egyéb referencia: www.coresecurity.com
SECUNIA 44588
CVE-2011-0614 - NVD CVE-2011-0614
CVE-2011-0615 - NVD CVE-2011-0615


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »