CVE-2015-3111
WysokieStreszczenie
W Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop i Adobe Bridge do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Photoshop CC, Adobe Bridge CC
Zobacz wszystkie- CVE-2015-3112Wysokie
Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-3110Wysokie
Przepełnienie całkowitej liczby w Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows attackers to execute arbitrary code via unspecified vectors.