CVE-2026-79904

ŚrednieCVSS 5.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Photoshop Mobile jest dotknięty podatnością typu Path Traversal, która może prowadzić do obejścia funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może uzyskać dostęp do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Ocena ryzyka

Atakujący może ominąć zabezpieczenia i uzyskać dostęp do wrażliwych plików w systemie, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaktualizuj Photoshop Mobile do najnowszej wersji i poinstruuj użytkowników, aby nie otwierali plików z niezaufanych źródeł.

Inne podatności w Photoshop Mobile

CVE-2026-76196Wysokie
Photoshop Mobile jest dotknięty podatnością na fiksację sesji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych zasobów. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika z złośliwą stroną internetową. Zakres podatności jest zmieniony.

Oryginalny opis (angielski, źródło NVD)

Photoshop Mobile is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to access unauthorized files or directories outside the intended restrictions. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS