安全研究

安全漏洞
Adobe Media Encoder越界写入漏洞(CVE-2020-9646)

发布日期:2020-07-14
更新日期:2020-08-11

受影响系统:
Adobe Media Encoder <= 14.2
Adobe Media Encoder
描述:
CVE(CAN) ID: CVE-2020-9646

Adobe Media Encoder 是一个视频和音频编码应用程序,可让针对不同应用程序和观众,以各种分发格式对音频和视频文件进行编码。
Adobe Media Encoder 14.2及之前版本存在越界写入漏洞。该漏洞源于程序在处理MP4文件时未正确验证用户输入。攻击者可利用该漏洞执行任意代码。

<*来源:rgod (Trend Micro Zero Day Initiative)
  
  链接:*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(APSB20-36)以及相应补丁:
APSB20-36:Security Updates Available for Adobe Media Encoder
链接:

浏览次数:956
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障