Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00612

Опубликовано: 12 янв. 2021
Источник: fstec
CVSS3: 9.6
CVSS2: 9.3
EPSS Средний

Описание

Уязвимость графического редактора Adobe Photoshop связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла

Вендор

Adobe Systems Inc.

Наименование ПО

Photoshop 2021

Версия ПО

до 22.1.1 (Photoshop 2021)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Apple Inc. MacOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/photoshop/apsb21-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%
0.10073
Средний

9.6 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.6
nvd
около 5 лет назад

Adobe Photoshop version 22.1 (and earlier) is affected by a heap buffer overflow vulnerability when handling a specially crafted font file. Successful exploitation could lead to arbitrary code execution. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

github
больше 3 лет назад

Adobe Photoshop version 22.1 (and earlier) is affected by a heap buffer overflow vulnerability when handling a specially crafted font file. Successful exploitation could lead to arbitrary code execution. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

EPSS

Процентиль: 93%
0.10073
Средний

9.6 Critical

CVSS3

9.3 Critical

CVSS2