CVE-2017-11303
KrytyczneStreszczenie
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Photoshop
Zobacz wszystkie- CVE-2017-3005Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
- CVE-2017-3004Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11304Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2026-76199Wysokie
Photoshop Desktop jest dotknięty podatnością typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Photoshop 18.1.1 (2017.1.1) and earlier versions. An exploitable memory corruption vulnerability exists. Successful exploitation could lead to arbitrary code execution.