Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8cm5-g2j6-fh65

Опубликовано: 07 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 3.3

Описание

Adobe Lightroom versions 4.4 (and earlier) are affected by a use-after-free vulnerability in the processing of parsing TIF files that could result in privilege escalation. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Adobe Lightroom versions 4.4 (and earlier) are affected by a use-after-free vulnerability in the processing of parsing TIF files that could result in privilege escalation. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

EPSS

Процентиль: 31%
0.00118
Низкий

3.3 Low

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
nvd
больше 2 лет назад

Adobe Lightroom versions 4.4 (and earlier) are affected by a use-after-free vulnerability in the processing of parsing TIF files that could result in privilege escalation. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS3: 4.3
fstec
около 4 лет назад

Уязвимость графического редактора Adobe Lightroom, связанная с использованием памяти после ее освобождения, позволяющая нарушителю повысить привилегии и получить доступ к конфиденциальной информации

EPSS

Процентиль: 31%
0.00118
Низкий

3.3 Low

CVSS3

Дефекты

CWE-416