CVE-2026-105896
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Photoshop Desktop jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Awaria aplikacji może zakłócić pracę użytkowników i spowodować niedostępność narzędzia, co może wpłynąć na produktywność i ciągłość biznesową.
Rekomendacja
Zaleca się aktualizację Photoshop Desktop do najnowszej wersji, która zawiera poprawkę, oraz unikanie otwierania niezaufanych plików.
Inne podatności w Adobe Photoshop Desktop
Zobacz wszystkie- CVE-2026-95637Wysokie
Program Photoshop Desktop zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-95636Wysokie
Program Photoshop Desktop jest podatny na przepełnienie liczby całkowitej lub zawinięcie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-95635Wysokie
Program Photoshop Desktop jest podatny na podwójne zwolnienie pamięci (Double Free), co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to otwarcia złośliwego pliku przez ofiarę.
Oryginalny opis (angielski, źródło NVD)
Photoshop Desktop is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS