After Effects versions 26.0, 25.6.4 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Adobe After Effects versions 26.0, 25.6.4 and earlier contain a heap-based buffer overflow vulnerability that could allow arbitrary code execution when a user opens a malicious file. This vulnerability requires user interaction and affects the security of systems running vulnerable versions of the application.
تؤثر هذه الثغرة على تطبيق Adobe After Effects وتسمح بتجاوز المخزن المؤقت المستند إلى الكومة عند معالجة ملفات ضارة. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ كود عشوائي بامتيازات المستخدم الحالي. تتطلب الاستغلال تفاعل المستخدم مثل فتح ملف مشروع ضار.
إصدارات Adobe After Effects 26.0 و25.6.4 والإصدارات الأقدم تحتوي على ثغرة تجاوز المخزن المؤقت المستند إلى الكومة التي قد تسمح بتنفيذ كود عشوائي عند فتح ملف ضار. تتطلب هذه الثغرة تفاعل المستخدم وتؤثر على أمان الأنظمة التي تقوم بتشغيل الإصدارات الضعيفة من التطبيق.
Update Adobe After Effects to version 26.1 or later immediately. Disable opening untrusted After Effects project files from unknown sources. Implement application whitelisting and restrict user privileges. Monitor systems for suspicious After Effects process behavior.
قم بتحديث Adobe After Effects إلى الإصدار 26.1 أو أحدث فوراً. عطّل فتح ملفات مشاريع After Effects غير الموثوقة من مصادر غير معروفة. طبّق قائمة التطبيقات المسموحة وقيّد امتيازات المستخدم. راقب الأنظمة للكشف عن سلوك عملية After Effects المريب.