CVE-2017-3004
WysokieStreszczenie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Inne podatności w Adobe Photoshop
Zobacz wszystkie- CVE-2017-3005Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
- CVE-2017-11304Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11303Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2026-76199Wysokie
Photoshop Desktop jest dotknięty podatnością typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Photoshop versions CC 2017 (18.0.1) and earlier, CC 2015.5.1 (17.0.1) and earlier have a memory corruption vulnerability when parsing malicious PCX files. Successful exploitation could lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS