Vulnerabilidad en Audition (CVE-2024-30285)
Severidad:
MEDIA
Type:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
13/06/2024
Última modificación:
09/07/2024
Descripción
Las versiones 24.2, 23.6.4 y anteriores de Audition se ven afectadas por una vulnerabilidad de desreferencia de puntero NULL que podría resultar en una condición de denegación de servicio de la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una denegación de servicio. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.
Impacto
Puntuación base 3.x
5.50
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:audition:*:*:*:*:*:*:*:* | 23.6.4 (incluyendo) | |
cpe:2.3:a:adobe:audition:24.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:audition:24.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página