CVE-2023-38212
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Adobe Dimension w wersji 3.4.9 jest podatny na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący może uzyskać pełną kontrolę nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Dimension do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików.
Inne podatności w Adobe Dimension 3.4.9
Zobacz wszystkie- CVE-2023-38213Średnie
Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
- CVE-2023-38211Wysokie
Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Adobe Dimension version 3.4.9 is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.