CVE-2017-11304
KrytyczneStreszczenie
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
W przypadku skutecznego wykorzystania tej podatności, atakujący może uzyskać pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Photoshop
Zobacz wszystkie- CVE-2017-3005Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
- CVE-2017-3004Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11303Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2026-76199Wysokie
Photoshop Desktop jest dotknięty podatnością typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Photoshop 18.1.1 (2017.1.1) and earlier versions. An exploitable use-after-free vulnerability exists. Successful exploitation could lead to arbitrary code execution.