CVE-2010-1296

Опубликовано: 27 мая 2010

Источник: nvd

CVSS2: 9.3

EPSS Средний

Уязвимость выполнения произвольного кода в Adobe Photoshop CS4 при обработке специально созданных файлов

Описание

В Adobe Photoshop CS4 версии до 11.0.2 выявлено несколько переполнений буфера, которые позволяют злоумышленникам при участии пользователя выполнить произвольный код. Эти уязвимости могут быть использованы при обработке специально созданных файлов форматов (1) .ASL, (2) .ABR или (3) .GRD.

Затронутые версии ПО

Adobe Photoshop CS4 до версии 11.0.2

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:photoshop_cs4:*:*:*:*:*:*:*:*

Версия до 11.0.1 (включая)

cpe:2.3:a:adobe:photoshop_cs4:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.2673

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-8x83-5ph9-f7w9

github

почти 4 года назад

Multiple buffer overflows in Adobe Photoshop CS4 before 11.0.2 allow user-assisted remote attackers to execute arbitrary code via a crafted (1) .ASL, (2) .ABR, or (3) .GRD file.