CVE-2026-95636
WysokieCVSS 7.8Streszczenie
Program Photoshop Desktop jest podatny na przepełnienie liczby całkowitej lub zawinięcie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Podatność może zostać wykorzystana do wykonania złośliwego kodu na komputerze ofiary po otwarciu spreparowanego pliku. Może to skutkować przejęciem kontroli nad systemem i kradzieżą poufnych danych.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie aktualizacji bezpieczeństwa dla programu Photoshop Desktop. Należy również zachować ostrożność przy otwieraniu plików pochodzących z nieznanych źródeł.
Inne podatności w Adobe Photoshop Desktop
Zobacz wszystkie- CVE-2026-95637Wysokie
Program Photoshop Desktop zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-95635Wysokie
Program Photoshop Desktop jest podatny na podwójne zwolnienie pamięci (Double Free), co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to otwarcia złośliwego pliku przez ofiarę.
Oryginalny opis (angielski, źródło NVD)
Photoshop Desktop is affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS