WID-SEC-W-2024-3112

Vulnerability from csaf_certbund - Published: 2024-10-08 22:00 - Updated: 2024-12-01 23:00
Summary
Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung
Severity
Mittel
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung: FrameMaker ist ein Autorenwerkzeug zur Verwaltung und printorientierten Präsentation von technischen Dokumenten.
Angriff: Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.
Betroffene Betriebssysteme: - Windows
CVE-2024-47421

Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitslücken zurückzuführen, darunter ein nicht vertrauenswürdiger Suchpfad, ein Integer-Überlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschränkter Upload einer Datei mit einem gefährlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Affected products
Product Identifier Version Remediation
Adobe FrameMaker 2020 <Update 7
Adobe / FrameMaker
 2020 <Update 7
Adobe FrameMaker 2022 <Update 5
Adobe / FrameMaker
 2022 <Update 5
CVE-2024-47422

Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitslücken zurückzuführen, darunter ein nicht vertrauenswürdiger Suchpfad, ein Integer-Überlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschränkter Upload einer Datei mit einem gefährlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Affected products
Product Identifier Version Remediation
Adobe FrameMaker 2020 <Update 7
Adobe / FrameMaker
 2020 <Update 7
Adobe FrameMaker 2022 <Update 5
Adobe / FrameMaker
 2022 <Update 5
CVE-2024-47423

Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitslücken zurückzuführen, darunter ein nicht vertrauenswürdiger Suchpfad, ein Integer-Überlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschränkter Upload einer Datei mit einem gefährlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Affected products
Product Identifier Version Remediation
Adobe FrameMaker 2020 <Update 7
Adobe / FrameMaker
 2020 <Update 7
Adobe FrameMaker 2022 <Update 5
Adobe / FrameMaker
 2022 <Update 5
CVE-2024-47424

Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitslücken zurückzuführen, darunter ein nicht vertrauenswürdiger Suchpfad, ein Integer-Überlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschränkter Upload einer Datei mit einem gefährlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Affected products
Product Identifier Version Remediation
Adobe FrameMaker 2020 <Update 7
Adobe / FrameMaker
 2020 <Update 7
Adobe FrameMaker 2022 <Update 5
Adobe / FrameMaker
 2022 <Update 5
CVE-2024-47425

Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitslücken zurückzuführen, darunter ein nicht vertrauenswürdiger Suchpfad, ein Integer-Überlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschränkter Upload einer Datei mit einem gefährlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Affected products
Product Identifier Version Remediation
Adobe FrameMaker 2020 <Update 7
Adobe / FrameMaker
 2020 <Update 7
Adobe FrameMaker 2022 <Update 5
Adobe / FrameMaker
 2022 <Update 5
References
To clipboard 

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "FrameMaker ist ein Autorenwerkzeug zur Verwaltung und printorientierten Pr\u00e4sentation von technischen Dokumenten.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3112 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3112.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3112 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3112"
      },
      {
        "category": "external",
        "summary": "Adobe Security Bulletin vom 2024-10-08",
        "url": "https://helpx.adobe.com/security/products/framemaker/apsb24-82.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Adobe FrameMaker: Mehrere Schwachstellen erm\u00f6glichen Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2024-12-01T23:00:00.000+00:00",
      "generator": {
        "date": "2024-12-02T11:33:56.640+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3112",
      "initial_release_date": "2024-10-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-10-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-12-01T23:00:00.000+00:00",
          "number": "2",
          "summary": "Korrektur Plattformauswahl"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "2020 \u003cUpdate 7",
                "product": {
                  "name": "Adobe FrameMaker 2020 \u003cUpdate 7",
                  "product_id": "T038070"
                }
              },
              {
                "category": "product_version",
                "name": "2020 Update 7",
                "product": {
                  "name": "Adobe FrameMaker 2020 Update 7",
                  "product_id": "T038070-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:adobe:framemaker:2020__update_7"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "2022 \u003cUpdate 5",
                "product": {
                  "name": "Adobe FrameMaker 2022 \u003cUpdate 5",
                  "product_id": "T038071"
                }
              },
              {
                "category": "product_version",
                "name": "2022 Update 5",
                "product": {
                  "name": "Adobe FrameMaker 2022 Update 5",
                  "product_id": "T038071-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:adobe:framemaker:2022__update_5"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "FrameMaker"
          }
        ],
        "category": "vendor",
        "name": "Adobe"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-47421",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter ein nicht vertrauensw\u00fcrdiger Suchpfad, ein Integer-\u00dcberlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschr\u00e4nkter Upload einer Datei mit einem gef\u00e4hrlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038070",
          "T038071"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-47421"
    },
    {
      "cve": "CVE-2024-47422",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter ein nicht vertrauensw\u00fcrdiger Suchpfad, ein Integer-\u00dcberlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschr\u00e4nkter Upload einer Datei mit einem gef\u00e4hrlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038070",
          "T038071"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-47422"
    },
    {
      "cve": "CVE-2024-47423",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter ein nicht vertrauensw\u00fcrdiger Suchpfad, ein Integer-\u00dcberlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschr\u00e4nkter Upload einer Datei mit einem gef\u00e4hrlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038070",
          "T038071"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-47423"
    },
    {
      "cve": "CVE-2024-47424",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter ein nicht vertrauensw\u00fcrdiger Suchpfad, ein Integer-\u00dcberlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschr\u00e4nkter Upload einer Datei mit einem gef\u00e4hrlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038070",
          "T038071"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-47424"
    },
    {
      "cve": "CVE-2024-47425",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Adobe FrameMaker. Diese Schwachstellen sind auf mehrere Sicherheitsl\u00fccken zur\u00fcckzuf\u00fchren, darunter ein nicht vertrauensw\u00fcrdiger Suchpfad, ein Integer-\u00dcberlauf und -Unterlauf, ein Out-of-Bounds-Read und ein unbeschr\u00e4nkter Upload einer Datei mit einem gef\u00e4hrlichen Typ. Ein lokaler Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038070",
          "T038071"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-47425"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.





Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Detection rules are retrieved from Rulezet.