CVE-2026-95638
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Photoshop Desktop zawiera podatność typu przepełnienie bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie złośliwego pliku może doprowadzić do wykonania dowolnego kodu na stacji roboczej użytkownika, co grozi przejęciem systemu i kradzieżą danych.
Rekomendacja
Należy zaktualizować Photoshop Desktop do najnowszej wersji oraz szkolić użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Photoshop Desktop
Zobacz wszystkie- CVE-2026-97312Wysokie
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-96523Wysokie
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-96522Wysokie
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-96521Wysokie
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-95641Wysokie
Photoshop Desktop zawiera podatność typu zapis poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-95640Średnie
Photoshop Desktop zawiera podatność polegającą na dereferencji wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę, aby zawiesić aplikację, powodując stan odmowy usługi. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-95639Wysokie
Photoshop Desktop zawiera podatność typu nieprawidłowa autoryzacja, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik. Zakres został zmieniony.
- CVE-2026-83661Wysokie
Podatność przepełnienia liczby całkowitej (Integer Overflow) w Photoshop Desktop może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
- CVE-2026-104348Wysokie
Photoshop Desktop ma podatność na przepełnienie bufora na stercie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104347Wysokie
Photoshop Desktop ma podatność na zapis poza zakresem, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Photoshop Desktop is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS