CVE-2020-3786

Опубликовано: 25 мар. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Adobe Photoshop CC 2019 versions 20.0.8 and earlier, and Photoshop 2020 versions 21.1 and earlier have a memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution.

Ссылки

https://helpx.adobe.com/security/products/photoshop/apsb20-14.html
Vendor Advisory
https://helpx.adobe.com/security/products/photoshop/apsb20-14.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:photoshop_2020:*:*:*:*:*:*:*:*

Версия от 21.0 (включая) до 21.1 (включая)

cpe:2.3:a:adobe:photoshop_cc:*:*:*:*:*:*:*:*

Версия от 20.0 (включая) до 20.0.8 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10057

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-x294-w7fh-xcgq

github

больше 3 лет назад

BDU:2020-01223

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость графического редактора Adobe Photoshop, свзязанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код