CVE-2019-7106

Опубликовано: 23 мая 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Adobe XD versions 16.0 and earlier have a path traversal vulnerability. Successful exploitation could lead to arbitrary code execution.

Ссылки

https://helpx.adobe.com/security/products/xd/apsb19-22.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/xd/apsb19-22.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:xd:*:*:*:*:*:*:*:*

Версия до 16.0 (включая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.27651

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-mmpf-x6c4-5pvr

CVSS3: 9.8

github

больше 3 лет назад

Adobe XD versions 16.0 and earlier have a path traversal vulnerability. Successful exploitation could lead to arbitrary code execution.

BDU:2020-03173

CVSS3: 9.8

fstec

почти 7 лет назад

Уязвимость программы для разработки интерфейсов Adobe Experience Design (Adobe XD), существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%

0.27651

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-22