BDU:2018-01068

Опубликовано: 21 авг. 2018

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Средний

Описание

Уязвимость графического редактора Adobe Photoshop связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Photoshop CC 2017

Photoshop CC 2018

Версия ПО

до 18.1.6 (Photoshop CC 2017)

до 19.1.6 (Photoshop CC 2018)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/photoshop/apsb18-28.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-12811
CVE

EPSS

Процентиль: 95%

0.16853

Средний

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-12811

CVSS3: 9.8

nvd

больше 7 лет назад

Adobe Photoshop CC 2018 before 19.1.6 and Photoshop CC 2017 before 18.1.6 have a memory corruption vulnerability. Successful exploitation could lead to remote code execution.

GHSA-3rf6-3w37-m7h7