CVE-2015-3112
WysokieStreszczenie
Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop i Adobe Bridge do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Photoshop CC, Adobe Bridge CC
Zobacz wszystkie- CVE-2015-3111Wysokie
W Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.
- CVE-2015-3110Wysokie
Przepełnienie całkowitej liczby w Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.