Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-44329

Опубликовано: 16 нояб. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

Adobe Bridge versions 13.0.4 (and earlier) and 14.0.0 (and earlier) are affected by an Access of Uninitialized Pointer vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:bridge:*:*:*:*:*:*:*:*
Версия до 13.0.4 (включая)
cpe:2.3:a:adobe:bridge:14.0.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%
0.00016
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-824

Связанные уязвимости

CVSS3: 3.3
github
около 2 лет назад

Adobe Bridge versions 13.0.4 (and earlier) and 14.0.0 (and earlier) are affected by an Access of Uninitialized Pointer vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS3: 3.3
fstec
около 2 лет назад

Уязвимость файлового менеджера Adobe Bridge, связанная с использованием неинициализированного указателя, позволяющая нарушителю обойти механизм защиты ASLR

EPSS

Процентиль: 3%
0.00016
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-824