CVE-2018-12811

Опубликовано: 29 авг. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Adobe Photoshop CC 2018 before 19.1.6 and Photoshop CC 2017 before 18.1.6 have a memory corruption vulnerability. Successful exploitation could lead to remote code execution.

Ссылки

http://www.securityfocus.com/bid/105123
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041599
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/photoshop/apsb18-28.html
Vendor Advisory
http://www.securityfocus.com/bid/105123
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041599
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/photoshop/apsb18-28.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:photoshop_cc:*:*:*:*:*:*:*:*

Версия от 19.0.0 (включая) до 19.1.5 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:photoshop_cc:*:*:*:*:*:*:*:*

Версия от 18.0.0 (включая) до 18.1.5 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.05697

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-3rf6-3w37-m7h7

CVSS3: 9.8

github

больше 4 лет назад

Adobe Photoshop CC 2018 before 19.1.6 and Photoshop CC 2017 before 18.1.6 have a memory corruption vulnerability. Successful exploitation could lead to remote code execution.

BDU:2018-01068

CVSS3: 9.6

fstec

около 8 лет назад

Уязвимость графического редактора Adobe Photoshop, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код