CVE:CVE-2021-28601
CNNVD:CNNVD-202106-652
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。
Adobe After Effects 存在代码问题漏洞，该漏洞源于程序NULL指针解引用错误，远程攻击者可利用该漏洞欺骗受害者打开专门制作的文件，使应用程序崩溃。该漏洞允许远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。以下产品和版本受到影响:Adobe After Effects 10.0, 10.0.1, 10.0.2, 10.5, 10.5.1, 11.0, 11.0.1, 11.0.2, 12.0, 12.1, 12.2, 13.0, 13.1, 13.2, 13.5.0.347, 13.6.0, 13.7.0, 13.8.0, 14.0, 14.1, 14.2, 14.2.1, 15.0, 15.0.1, 15.1, 15.1.1, 15.1.2, 16.0, 16.0.1, 16.1, 16.1.2, 17.0.0, 17.0.1, 17.0.3, 17.0.6, 17.1, 17.1.1, 17.1.3, 18.0, 18.1, 18.2。
solution:Upgrade adobe after_effects to a higher version than 18.2,and avoid the version (,18.2]