PT-2024-6346 · Adobe · Photoshop
CVE-2024-43760
·
Publicado
2024-09-10
·
Atualizado
2024-09-13
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 24.7.4, 25.11 e anteriores do Adobe Photoshop
Descrição
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória, que pode ser explorada ao abrir um arquivo malicioso especialmente criado. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 24.7.4, 25.11 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
Como solução alternativa temporária, considere evitar o uso da análise de arquivos JP2 até que um patch esteja disponível.
Restrinja o acesso a arquivos maliciosos para minimizar o risco de exploração.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Photoshop