PT-2022-5152 · Adobe · Photoshop
CVE-2022-38432
·
Publicado
2022-09-13
·
Atualizado
2022-09-20
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 22.5.8 e anteriores do Adobe Photoshop
Versões 23.4.2 e anteriores do Adobe Photoshop
Descrição
O problema está relacionado a um estouro de buffer baseado em heap que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso permite que um invasor execute potencialmente código arbitrário usando um arquivo especialmente criado.
Recomendações
Para as versões 22.5.8 e anteriores do Adobe Photoshop, atualize para uma versão posterior à 22.5.8 para resolver o problema.
Para as versões 23.4.2 e anteriores do Adobe Photoshop, atualize para uma versão posterior à 23.4.2 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos SVG no Adobe Photoshop até que um patch esteja disponível.
Correção
Out of bounds Read
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Photoshop