CVE-2017-3004
WysokieStreszczenie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych ma podatność na uszkodzenie pamięci podczas przetwarzania złośliwych plików PCX. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Photoshop do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Inne podatności w Adobe Photoshop
Zobacz wszystkie- CVE-2017-3005Wysokie
Adobe Photoshop w wersjach CC 2017 (18.0.1) i wcześniejszych oraz CC 2015.5.1 (17.0.1) i wcześniejszych zawiera podatność na niecytowaną ścieżkę wyszukiwania.
- CVE-2017-11304Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11303Krytyczne
W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Adobe Photoshop versions CC 2017 (18.0.1) and earlier, CC 2015.5.1 (17.0.1) and earlier have a memory corruption vulnerability when parsing malicious PCX files. Successful exploitation could lead to arbitrary code execution.