CVE-2023-38210
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wersje Adobe XMP Toolkit 2022.06 są podatne na lukę w zakresie niekontrolowanego zużycia zasobów. Nieautoryzowany atakujący może wykorzystać tę podatność do osiągnięcia odmowy usługi aplikacji w kontekście bieżącego użytkownika, co wymaga interakcji użytkownika poprzez otwarcie złośliwego pliku.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do przestoju aplikacji, co wpływa na dostępność usług w organizacji. Wymaga to od użytkowników ostrożności przy otwieraniu plików z nieznanych źródeł.
Rekomendacja
Zaleca się aktualizację Adobe XMP Toolkit do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z otwieraniem złośliwych plików.
Oryginalny opis (angielski, źródło NVD)
Adobe XMP Toolkit versions 2022.06 is affected by a Uncontrolled Resource Consumption vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve an application denial-of-service in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.