en

‫ آسيب پذيري در Adobe Premiere Pro

IRCAD201009765

تاريخ انتشار: 01-09-2010

ميزان حساسيت: بسيار مهم

نرم افزارهاي تحت تاثير:

Adobe Premiere Pro CS4

Adobe Premiere Pro CS5

 

توضيح:

يك آسيب پذيري در Adobe Premiere Pro كشف شده است كه مي تواند توسط افراد خرابكار مورد سوءاستفاده قرار گيرد تا كنترل رايانه قرباني را در اختيار گيرند.

اين آسيب پذيري به علت بارگذاري كتابخانه هاي برنامه به يك روش نا امن ايجاد شده است. آسيب پذيري مذكور مي تواند با فريب كاربر براي باز كردن يك پروژه Adobe Premiere (.prproj) كه بر روي يك WebDAV خارجي يا SMB مشترك قرار دارد، براي بارگذاري كتابخانه هاي دلخواه مورد سوء استفاده قرار گيرد.

سوء استفاده موفقيت آميز از اين آسيب پذيري مي­تواند منجر به اجراي كد دلخواه گردد.

اين آسيب پذيري در Adobe Premiere Pro CS5 نسخه 5.0.1 براي سيستم­هاي ويندوز تاييد شده و همچنين در Adobe Premiere Pro CS4 نيز گزارش شده است. ساير نسخه ها نيز ممكن است تحت تاثير اين آسيب پذيري قرار داشته باشند.

راهكار:

فايل­هاي نامطمئن را باز نكنيد.

منابع:


The Wall

No comments
You need to sign in to comment