CVE-2020-9747— Adobe Animate 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-9747の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Double-free vulnerability in Adobe Animate 20.5
ソース: NVD (National Vulnerability Database)
脆弱性説明
Adobe Animate version 20.5 (and earlier) is affected by a double free vulnerability when parsing a crafted .fla file, which could result in arbitrary code execution in the context of the current user. This vulnerability requires user interaction to exploit.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
双重释放
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Adobe Animate 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。 Adobe Animate存在安全漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-9747の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-9747のインテリジェンス情報
请登录查看更多情报信息。
- https://helpx.adobe.com/security/products/animate/apsb20-61.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-9747
Same Patch Batch · Adobe · 2020-10-21 · 12 CVEs total
| CVE-2020-24418 | 7.8 HIGH | Adobe After Effects Out-of-Bounds Read Vulnerability |
| CVE-2020-9750 | 7.8 HIGH | Out-of-bounds read vulnerability in Adobe Animate 20.5 |
| CVE-2020-9749 | 7.8 HIGH | Out-of-bounds read vulnerability in Adobe Animate 20.5 |
| CVE-2020-9748 | 7.8 HIGH | Stack overflow vulnerability in Adobe Animate 20.5 |
| CVE-2020-24425 | 7.5 HIGH | Privilege escalation vulnerability in Dreamweaver version 20.2 |
| CVE-2020-24423 | 7.0 HIGH | Uncontrolled Search Path in Adobe Media Encoder for Windows |
| CVE-2020-24424 | 7.0 HIGH | Uncontrolled Search Path in Adobe Premiere Pro for Windows |
| CVE-2020-24420 | 7.0 HIGH | Uncontrolled Search Path Element in Adobe Photoshop for Windows |
| CVE-2020-24419 | 7.0 HIGH | Uncontrolled Search Path Element in Adobe After Effects for Windows |
| CVE-2020-24422 | 7.0 HIGH | Uncontrolled Search Path in Creative Cloud Desktop Application |
| CVE-2020-24421 | 5.5 MEDIUM | Adobe InDesign 15.1.2 NULL Pointer Dereference Bug |
IV. 関連脆弱性
同じベンダー: Adobe
- CVE-2026-34632
Photoshop Installer | CWE-427: Uncontrolled Search Path Elem - CVE-2026-27297
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27300
Adobe Framemaker | Access of Uninitialized Pointer (CWE-824) - CVE-2026-27296
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27290
Adobe Framemaker | Untrusted Search Path (CWE-426)
同じ弱点: CWE-415
- CVE-2026-23918
Apache HTTP Server: http2: double free and possible RCE on e - CVE-2026-5657
Double Free in Wireshark - CVE-2026-33824
Windows Internet Key Exchange (IKE) Service Extensions Remot - CVE-2026-32074
Windows Projected File System Elevation of Privilege Vulnera - CVE-2026-32069
Windows Projected File System Elevation of Privilege Vulnera
V. CVE-2020-9747へのコメント
まだコメントはありません