Search criteria
ⓘ
Use full-text search for keyword queries.
Combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by dates instead of relevance.
Related vulnerabilities
WID-SEC-W-2024-3677
Vulnerability from csaf_certbund - Published: 2024-12-10 23:00 - Updated: 2024-12-10 23:00Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Pufferüberläufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Pufferüberläufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Pufferüberläufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Pufferüberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Pufferüberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Pufferüberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Pufferüberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator. Diese Schwachstellen bestehen aufgrund von Out-of-bounds-Write- und Heap-basierten Pufferüberläufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator. Diese Schwachstellen bestehen aufgrund von Out-of-bounds-Write- und Heap-basierten Pufferüberläufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es besteht eine Schwachstelle in Adobe Creative Cloud After Effects aufgrund eines stapelbasierten Pufferüberlaufs. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zurückzuführen, darunter Out-of-bounds Write, Heap-basierter Pufferüberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es besteht eine Schwachstelle in Adobe Creative Cloud PDFL Software Development Kit (SDK) aufgrund eines Out-of-bounds Write-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitslücken zurückzuführen, darunter unsachgemäße Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Pufferüberläufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio
Es besteht eine Schwachstelle in Adobe Creative Cloud Bridge aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es besteht eine Schwachstelle in Adobe Creative Cloud Premiere Pro aufgrund eines Heap-basierten Pufferüberlaufproblems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Painter. Diese Schwachstellen bestehen aufgrund eines Out-of-bounds Write und eines Heap-basierten Pufferüberlaufs. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Painter. Diese Schwachstellen bestehen aufgrund eines Out-of-bounds Write und eines Heap-basierten Pufferüberlaufs. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Adobe Creative Cloud umfasst Anwendungen und Dienste f\u00fcr Video, Design, Fotografie und Web.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, erh\u00f6hte Rechte zu erlangen, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Sonstiges\n- UNIX\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-3677 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3677.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-3677 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3677"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-93 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/media-encoder/apsb24-93.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-94 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/illustrator/apsb24-94.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-95 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/after_effects/apsb24-95.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-96 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/animate/apsb24-96.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-97 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/indesign/apsb24-97.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-98 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/pdfl-sdk1/apsb24-98.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-99 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/connect/apsb24-99.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-100 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/substance3d-sampler/apsb24-100.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-102 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/substance3d-modeler/apsb24-102.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-103 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/bridge/apsb24-103.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-104 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/premiere_pro/apsb24-104.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB24-105 vom 2024-12-10",
"url": "https://helpx.adobe.com/security/products/substance3d_painter/apsb24-105.html"
}
],
"source_lang": "en-US",
"title": "Adobe Creative Cloud Applikationen: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-12-10T23:00:00.000+00:00",
"generator": {
"date": "2024-12-11T12:11:57.545+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.10"
}
},
"id": "WID-SEC-W-2024-3677",
"initial_release_date": "2024-12-10T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-12-10T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "Media Encoder \u003c24.6.4",
"product": {
"name": "Adobe Creative Cloud Media Encoder \u003c24.6.4",
"product_id": "T039758"
}
},
{
"category": "product_version",
"name": "Media Encoder 24.6.4",
"product": {
"name": "Adobe Creative Cloud Media Encoder 24.6.4",
"product_id": "T039758-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:media_encoder__24.6.4"
}
}
},
{
"category": "product_version_range",
"name": "Media Encoder \u003c25.1",
"product": {
"name": "Adobe Creative Cloud Media Encoder \u003c25.1",
"product_id": "T039759"
}
},
{
"category": "product_version",
"name": "Media Encoder 25.1",
"product": {
"name": "Adobe Creative Cloud Media Encoder 25.1",
"product_id": "T039759-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:media_encoder__25.1"
}
}
},
{
"category": "product_version_range",
"name": "Illustrator 2025 \u003c29.1",
"product": {
"name": "Adobe Creative Cloud Illustrator 2025 \u003c29.1",
"product_id": "T039760"
}
},
{
"category": "product_version",
"name": "Illustrator 2025 29.1",
"product": {
"name": "Adobe Creative Cloud Illustrator 2025 29.1",
"product_id": "T039760-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:illustrator_2025__29.1"
}
}
},
{
"category": "product_version_range",
"name": "Illustrator 2024 \u003c28.7.3",
"product": {
"name": "Adobe Creative Cloud Illustrator 2024 \u003c28.7.3",
"product_id": "T039761"
}
},
{
"category": "product_version",
"name": "Illustrator 2024 28.7.3",
"product": {
"name": "Adobe Creative Cloud Illustrator 2024 28.7.3",
"product_id": "T039761-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:illustrator_2024__28.7.3"
}
}
},
{
"category": "product_version_range",
"name": "After Effects \u003c24.6.3",
"product": {
"name": "Adobe Creative Cloud After Effects \u003c24.6.3",
"product_id": "T039766"
}
},
{
"category": "product_version_range",
"name": "After Effects 24.6.3",
"product": {
"name": "Adobe Creative Cloud After Effects 24.6.3",
"product_id": "T039766-fixed"
}
},
{
"category": "product_version_range",
"name": "After Effects \u003c25.1",
"product": {
"name": "Adobe Creative Cloud After Effects \u003c25.1",
"product_id": "T039767"
}
},
{
"category": "product_version_range",
"name": "After Effects 25.1",
"product": {
"name": "Adobe Creative Cloud After Effects 25.1",
"product_id": "T039767-fixed"
}
},
{
"category": "product_version_range",
"name": "Animate\u202f 2023 \u003c23.0.9",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 2023 \u003c23.0.9",
"product_id": "T039768"
}
},
{
"category": "product_version",
"name": "Animate\u202f 2023 23.0.9",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 2023 23.0.9",
"product_id": "T039768-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:animate_2023__23.0.9"
}
}
},
{
"category": "product_version_range",
"name": "Animate\u202f 2024 \u003c24.0.6",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 2024 \u003c24.0.6",
"product_id": "T039769"
}
},
{
"category": "product_version",
"name": "Animate\u202f 2024 24.0.6",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 2024 24.0.6",
"product_id": "T039769-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:animate_2024__24.0.6"
}
}
},
{
"category": "product_version_range",
"name": "InDesign \u003cID20.0",
"product": {
"name": "Adobe Creative Cloud InDesign \u003cID20.0",
"product_id": "T039770"
}
},
{
"category": "product_version",
"name": "InDesign ID20.0",
"product": {
"name": "Adobe Creative Cloud InDesign ID20.0",
"product_id": "T039770-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:indesign__id20.0"
}
}
},
{
"category": "product_version_range",
"name": "InDesign \u003cID19.5.1",
"product": {
"name": "Adobe Creative Cloud InDesign \u003cID19.5.1",
"product_id": "T039771"
}
},
{
"category": "product_version",
"name": "InDesign ID19.5.1",
"product": {
"name": "Adobe Creative Cloud InDesign ID19.5.1",
"product_id": "T039771-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:indesign__id19.5.1"
}
}
},
{
"category": "product_version_range",
"name": "PDFL Software Development Kit (SDK) \u003c21.0.0.7",
"product": {
"name": "Adobe Creative Cloud PDFL Software Development Kit (SDK) \u003c21.0.0.7",
"product_id": "T039772"
}
},
{
"category": "product_version",
"name": "PDFL Software Development Kit (SDK) 21.0.0.7",
"product": {
"name": "Adobe Creative Cloud PDFL Software Development Kit (SDK) 21.0.0.7",
"product_id": "T039772-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:pdfl_software_development_kit_%2528sdk%2529__21.0.0.7"
}
}
},
{
"category": "product_version_range",
"name": "Connect \u003c12.7",
"product": {
"name": "Adobe Creative Cloud Connect \u003c12.7",
"product_id": "T039773"
}
},
{
"category": "product_version",
"name": "Connect 12.7",
"product": {
"name": "Adobe Creative Cloud Connect 12.7",
"product_id": "T039773-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:connect__12.7"
}
}
},
{
"category": "product_version_range",
"name": "Connect \u003c11.4.9",
"product": {
"name": "Adobe Creative Cloud Connect \u003c11.4.9",
"product_id": "T039774"
}
},
{
"category": "product_version",
"name": "Connect 11.4.9",
"product": {
"name": "Adobe Creative Cloud Connect 11.4.9",
"product_id": "T039774-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:connect__11.4.9"
}
}
},
{
"category": "product_version_range",
"name": "Substance 3D Sampler \u003c4.5.2",
"product": {
"name": "Adobe Creative Cloud Substance 3D Sampler \u003c4.5.2",
"product_id": "T039775"
}
},
{
"category": "product_version",
"name": "Substance 3D Sampler 4.5.2",
"product": {
"name": "Adobe Creative Cloud Substance 3D Sampler 4.5.2",
"product_id": "T039775-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:substance_3d_sampler__4.5.2"
}
}
},
{
"category": "product_version_range",
"name": "Substance 3D Modeler \u003c1.15.0",
"product": {
"name": "Adobe Creative Cloud Substance 3D Modeler \u003c1.15.0",
"product_id": "T039785"
}
},
{
"category": "product_version",
"name": "Substance 3D Modeler 1.15.0",
"product": {
"name": "Adobe Creative Cloud Substance 3D Modeler 1.15.0",
"product_id": "T039785-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:substance_3d_modeler__1.15.0"
}
}
},
{
"category": "product_version_range",
"name": "Bridge \u003c14.1.4",
"product": {
"name": "Adobe Creative Cloud Bridge \u003c14.1.4",
"product_id": "T039786"
}
},
{
"category": "product_version",
"name": "Bridge 14.1.4",
"product": {
"name": "Adobe Creative Cloud Bridge 14.1.4",
"product_id": "T039786-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:bridge__14.1.4"
}
}
},
{
"category": "product_version_range",
"name": "Bridge \u003c15.0.1",
"product": {
"name": "Adobe Creative Cloud Bridge \u003c15.0.1",
"product_id": "T039787"
}
},
{
"category": "product_version",
"name": "Bridge 15.0.1",
"product": {
"name": "Adobe Creative Cloud Bridge 15.0.1",
"product_id": "T039787-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:bridge__15.0.1"
}
}
},
{
"category": "product_version_range",
"name": "Premiere Pro \u003c25.1",
"product": {
"name": "Adobe Creative Cloud Premiere Pro \u003c25.1",
"product_id": "T039790"
}
},
{
"category": "product_version",
"name": "Premiere Pro 25.1",
"product": {
"name": "Adobe Creative Cloud Premiere Pro 25.1",
"product_id": "T039790-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:premiere_pro__25.1"
}
}
},
{
"category": "product_version_range",
"name": "Premiere Pro \u003c24.6.4",
"product": {
"name": "Adobe Creative Cloud Premiere Pro \u003c24.6.4",
"product_id": "T039791"
}
},
{
"category": "product_version",
"name": "Premiere Pro 24.6.4",
"product": {
"name": "Adobe Creative Cloud Premiere Pro 24.6.4",
"product_id": "T039791-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:premiere_pro__24.6.4"
}
}
},
{
"category": "product_version_range",
"name": "Substance 3D Painter \u003c10.1.2",
"product": {
"name": "Adobe Creative Cloud Substance 3D Painter \u003c10.1.2",
"product_id": "T039793"
}
},
{
"category": "product_version",
"name": "Substance 3D Painter 10.1.2",
"product": {
"name": "Adobe Creative Cloud Substance 3D Painter 10.1.2",
"product_id": "T039793-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:substance_3d_painter__10.1.2"
}
}
}
],
"category": "product_name",
"name": "Creative Cloud"
}
],
"category": "vendor",
"name": "Adobe"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-52994",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Puffer\u00fcberl\u00e4ufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039775"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52994"
},
{
"cve": "CVE-2024-52995",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Puffer\u00fcberl\u00e4ufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039775"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52995"
},
{
"cve": "CVE-2024-52996",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Sampler. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write und Heap-basierten Puffer\u00fcberl\u00e4ufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039775"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52996"
},
{
"cve": "CVE-2024-49551",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Puffer\u00fcberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039759",
"T039758"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49551"
},
{
"cve": "CVE-2024-49552",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Puffer\u00fcberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039759",
"T039758"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49552"
},
{
"cve": "CVE-2024-49553",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Puffer\u00fcberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039759",
"T039758"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49553"
},
{
"cve": "CVE-2024-49554",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Media Encoder. Diese Schwachstellen bestehen aufgrund von Out-of-bounds Write, Heap-basiertem Puffer\u00fcberlauf und einem Null-Pointer-Dereferenz-Problem. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039759",
"T039758"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49554"
},
{
"cve": "CVE-2024-49538",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator. Diese Schwachstellen bestehen aufgrund von Out-of-bounds-Write- und Heap-basierten Puffer\u00fcberl\u00e4ufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039760",
"T039761"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49538"
},
{
"cve": "CVE-2024-49541",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator. Diese Schwachstellen bestehen aufgrund von Out-of-bounds-Write- und Heap-basierten Puffer\u00fcberl\u00e4ufen. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039760",
"T039761"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49541"
},
{
"cve": "CVE-2024-49537",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Adobe Creative Cloud After Effects aufgrund eines stapelbasierten Puffer\u00fcberlaufs. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039766",
"T039767"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49537"
},
{
"cve": "CVE-2024-45155",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-45155"
},
{
"cve": "CVE-2024-45156",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-45156"
},
{
"cve": "CVE-2024-52982",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52982"
},
{
"cve": "CVE-2024-52983",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52983"
},
{
"cve": "CVE-2024-52984",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52984"
},
{
"cve": "CVE-2024-52985",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52985"
},
{
"cve": "CVE-2024-52986",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52986"
},
{
"cve": "CVE-2024-52987",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52987"
},
{
"cve": "CVE-2024-52988",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52988"
},
{
"cve": "CVE-2024-52989",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52989"
},
{
"cve": "CVE-2024-52990",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52990"
},
{
"cve": "CVE-2024-53953",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53953"
},
{
"cve": "CVE-2024-53954",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Animate. Diese Schwachstellen sind auf verschiedene Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter Out-of-bounds Write, Heap-basierter Puffer\u00fcberlauf und Integer Underflow. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039769",
"T039768"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53954"
},
{
"cve": "CVE-2024-49543",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49543"
},
{
"cve": "CVE-2024-49544",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49544"
},
{
"cve": "CVE-2024-49545",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49545"
},
{
"cve": "CVE-2024-49546",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49546"
},
{
"cve": "CVE-2024-49547",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49547"
},
{
"cve": "CVE-2024-49548",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49548"
},
{
"cve": "CVE-2024-49549",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49549"
},
{
"cve": "CVE-2024-53951",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53951"
},
{
"cve": "CVE-2024-53952",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud InDesign. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Write und Read, Stack-based Buffer Overflow und eine NULL Pointer Dereference. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039771",
"T039770"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53952"
},
{
"cve": "CVE-2024-49513",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Adobe Creative Cloud PDFL Software Development Kit (SDK) aufgrund eines Out-of-bounds Write-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039772"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49513"
},
{
"cve": "CVE-2024-49550",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-49550"
},
{
"cve": "CVE-2024-54032",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54032"
},
{
"cve": "CVE-2024-54033",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54033"
},
{
"cve": "CVE-2024-54034",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54034"
},
{
"cve": "CVE-2024-54035",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54035"
},
{
"cve": "CVE-2024-54036",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54036"
},
{
"cve": "CVE-2024-54037",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54037"
},
{
"cve": "CVE-2024-54038",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54038"
},
{
"cve": "CVE-2024-54039",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54039"
},
{
"cve": "CVE-2024-54040",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54040"
},
{
"cve": "CVE-2024-54041",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54041"
},
{
"cve": "CVE-2024-54042",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54042"
},
{
"cve": "CVE-2024-54043",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54043"
},
{
"cve": "CVE-2024-54044",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54044"
},
{
"cve": "CVE-2024-54045",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54045"
},
{
"cve": "CVE-2024-54046",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54046"
},
{
"cve": "CVE-2024-54047",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54047"
},
{
"cve": "CVE-2024-54048",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54048"
},
{
"cve": "CVE-2024-54049",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54049"
},
{
"cve": "CVE-2024-54050",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54050"
},
{
"cve": "CVE-2024-54051",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54051"
},
{
"cve": "CVE-2024-54052",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Connect. Diese Schwachstellen sind auf verschiedene Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter unsachgem\u00e4\u00dfe Zugriffskontrolle und Reflected XSS-Probleme. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuf\u00fchren und Sicherheitsma\u00dfnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039773",
"T039774"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-54052"
},
{
"cve": "CVE-2024-52833",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52833"
},
{
"cve": "CVE-2024-52999",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-52999"
},
{
"cve": "CVE-2024-53000",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53000"
},
{
"cve": "CVE-2024-53001",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53001"
},
{
"cve": "CVE-2024-53002",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53002"
},
{
"cve": "CVE-2024-53003",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53003"
},
{
"cve": "CVE-2024-53004",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53004"
},
{
"cve": "CVE-2024-53005",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53005"
},
{
"cve": "CVE-2024-53006",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53006"
},
{
"cve": "CVE-2024-53007",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Modeler. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, darunter Out-of-bounds Writes und Reads, Heap-basierte Puffer\u00fcberl\u00e4ufe und eine NULL-Zeiger-Dereferenz. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktio"
}
],
"product_status": {
"known_affected": [
"T039785"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53007"
},
{
"cve": "CVE-2024-53955",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Adobe Creative Cloud Bridge aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039787",
"T039786"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53955"
},
{
"cve": "CVE-2024-53956",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Adobe Creative Cloud Premiere Pro aufgrund eines Heap-basierten Puffer\u00fcberlaufproblems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039791",
"T039790"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53956"
},
{
"cve": "CVE-2024-53957",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Painter. Diese Schwachstellen bestehen aufgrund eines Out-of-bounds Write und eines Heap-basierten Puffer\u00fcberlaufs. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039793"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53957"
},
{
"cve": "CVE-2024-53958",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Painter. Diese Schwachstellen bestehen aufgrund eines Out-of-bounds Write und eines Heap-basierten Puffer\u00fcberlaufs. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T039793"
]
},
"release_date": "2024-12-10T23:00:00.000+00:00",
"title": "CVE-2024-53958"
}
]
}
NCSC-2024-0483
Vulnerability from csaf_ncscnl - Published: 2024-12-11 08:46 - Updated: 2024-12-11 08:46| URL | Category | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
{
"document": {
"category": "csaf_security_advisory",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE"
}
},
"lang": "nl",
"notes": [
{
"category": "legal_disclaimer",
"text": "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings."
},
{
"category": "description",
"text": "Adobe heeft kwetsbaarheden verholpen in Adobe Connect (Versies 12.6, 11.4.7 en eerder).",
"title": "Feiten"
},
{
"category": "description",
"text": "De kwetsbaarheden omvatten zowel opgeslagen als gereflecteerde Cross-Site Scripting (XSS) die aanvallers in staat stellen om kwaadaardige scripts in te voegen en uit te voeren in de browsers van gebruikers. Dit kan leiden tot ongeautoriseerde acties in de context van de sessie van het slachtoffer, wat gevolgen kan hebben voor de integriteit en vertrouwelijkheid van gebruikersdata. Daarnaast is er een kwetsbaarheid voor onjuiste toegangscontrole die aanvallers in staat stelt om beveiligingsmaatregelen te omzeilen, wat kan leiden tot ongeautoriseerde toegang tot gevoelige informatie zonder enige gebruikersinteractie.",
"title": "Interpretaties"
},
{
"category": "description",
"text": "Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.",
"title": "Oplossingen"
},
{
"category": "general",
"text": "medium",
"title": "Kans"
},
{
"category": "general",
"text": "high",
"title": "Schade"
},
{
"category": "general",
"text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)",
"title": "CWE-601"
},
{
"category": "general",
"text": "Improper Authorization",
"title": "CWE-285"
},
{
"category": "general",
"text": "Improper Access Control",
"title": "CWE-284"
},
{
"category": "general",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"publisher": {
"category": "coordinator",
"contact_details": "cert@ncsc.nl",
"name": "Nationaal Cyber Security Centrum",
"namespace": "https://www.ncsc.nl/"
},
"references": [
{
"category": "external",
"summary": "Reference - cveprojectv5; nvd",
"url": "https://helpx.adobe.com/security/products/connect/apsb24-99.html"
}
],
"title": "Kwetsbaarheden verholpen in Adobe Connect",
"tracking": {
"current_release_date": "2024-12-11T08:46:09.788540Z",
"id": "NCSC-2024-0483",
"initial_release_date": "2024-12-11T08:46:09.788540Z",
"revision_history": [
{
"date": "2024-12-11T08:46:09.788540Z",
"number": "0",
"summary": "Initiele versie"
}
],
"status": "final",
"version": "1.0.0"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "adobe_connect",
"product": {
"name": "adobe_connect",
"product_id": "CSAFPID-501360",
"product_identification_helper": {
"cpe": "cpe:2.3:a:adobe:adobe_connect:*:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect",
"product": {
"name": "connect",
"product_id": "CSAFPID-1741628",
"product_identification_helper": {
"cpe": "cpe:2.3:a:adobe:connect:11.4.7:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect",
"product": {
"name": "connect",
"product_id": "CSAFPID-1741634",
"product_identification_helper": {
"cpe": "cpe:2.3:a:adobe:connect:12.6:*:*:*:*:*:*:*"
}
}
}
],
"category": "vendor",
"name": "adobe"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-54032",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54032",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54032.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 9.3,
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54032"
},
{
"cve": "CVE-2024-54034",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54034",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54034.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 8.0,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54034"
},
{
"cve": "CVE-2024-54035",
"cwe": {
"id": "CWE-285",
"name": "Improper Authorization"
},
"notes": [
{
"category": "other",
"text": "Improper Authorization",
"title": "CWE-285"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54035",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54035.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 7.3,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L",
"version": "3.0"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54035"
},
{
"cve": "CVE-2024-54036",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54036",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54036.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 8.2,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54036"
},
{
"cve": "CVE-2024-54037",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54037",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54037.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 7.3,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54037"
},
{
"cve": "CVE-2024-54039",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54039",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54039.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54039"
},
{
"cve": "CVE-2024-49550",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-49550",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-49550.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 6.1,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-49550"
},
{
"cve": "CVE-2024-54040",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54040",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54040.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54040"
},
{
"cve": "CVE-2024-54041",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54041",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54041.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54041"
},
{
"cve": "CVE-2024-54042",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54042",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54042.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54042"
},
{
"cve": "CVE-2024-54043",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54043",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54043.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54043"
},
{
"cve": "CVE-2024-54044",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54044",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54044.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54044"
},
{
"cve": "CVE-2024-54045",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54045",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54045.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54045"
},
{
"cve": "CVE-2024-54046",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54046",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54046.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54046"
},
{
"cve": "CVE-2024-54047",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54047",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54047.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54047"
},
{
"cve": "CVE-2024-54048",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54048",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54048.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 5.4,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54048"
},
{
"cve": "CVE-2024-54049",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54049",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54049.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 6.1,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54049"
},
{
"cve": "CVE-2024-54050",
"cwe": {
"id": "CWE-601",
"name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
},
"notes": [
{
"category": "other",
"text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)",
"title": "CWE-601"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54050",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54050.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 3.1,
"baseSeverity": "LOW",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54050"
},
{
"cve": "CVE-2024-54051",
"cwe": {
"id": "CWE-601",
"name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
},
"notes": [
{
"category": "other",
"text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)",
"title": "CWE-601"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54051",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54051.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 3.1,
"baseSeverity": "LOW",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54051"
},
{
"cve": "CVE-2024-54038",
"cwe": {
"id": "CWE-284",
"name": "Improper Access Control"
},
"notes": [
{
"category": "other",
"text": "Improper Access Control",
"title": "CWE-284"
}
],
"product_status": {
"known_affected": [
"CSAFPID-501360"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-54038",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54038.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 4.3,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N",
"version": "3.1"
},
"products": [
"CSAFPID-501360"
]
}
],
"title": "CVE-2024-54038"
}
]
}