ArcGIS general raster security update: uninitialized pointer

Produtos ArcGIS têm falhas em ponteiros não inicializados que podem ser acionadas ao abrir um arquivo malicioso, permitindo que atacantes executem código arbitrário no computador da vítima sem autenticação.

Múltiplas vulnerabilidades de ponteiro não inicializado existem na análise de arquivo raster em ArcReader, ArcGIS Desktop, ArcGIS Engine 10.8.1 e versões anteriores, e ArcGIS Pro 2.7 e versões anteriores. Um atacante não autenticado pode criar um arquivo raster especialmente manipulado para explorar essas falhas de corrupção de memória, alcançando execução arbitrária de código com os privilégios do usuário atual. Nenhuma autenticação ou privilégio especial é necessário; a exploração requer apenas convencer um usuário a abrir o arquivo malicioso.