Adobe Animate不受控搜索路径元素漏洞

Adobe Animate不受控搜索路径元素漏洞

 Adobe Animate是一款多媒体创作和计算机动画程序。

一、漏洞分析

公开日期：2021-01-13

漏洞编号：CNVD-2021-02372/ CVE-2021-21008   

危害等级：高危

漏洞描述：Adobe Animate 21.0及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。

二、漏洞影响范围

 Adobe Adobe Animate <=21.0

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://helpx.adobe.com/security/products/animate/apsb21-03.html