CVE-2015-3110
WysokieStreszczenie
Przepełnienie całkowitej liczby w Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop i Adobe Bridge do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Photoshop CC, Adobe Bridge CC
Zobacz wszystkie- CVE-2015-3112Wysokie
Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-3111Wysokie
W Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows attackers to execute arbitrary code via unspecified vectors.