PT-2024-6346 · Adobe · Photoshop

CVE-2024-43760

·

Publicado

2024-09-10

·

Atualizado

2024-09-13

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 24.7.4, 25.11 e anteriores do Adobe Photoshop
Descrição
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória, que pode ser explorada ao abrir um arquivo malicioso especialmente criado. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 24.7.4, 25.11 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
Como solução alternativa temporária, considere evitar o uso da análise de arquivos JP2 até que um patch esteja disponível.
Restrinja o acesso a arquivos maliciosos para minimizar o risco de exploração.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-07384
CVE-2024-43760
ZDI-24-1203

Produtos afetados

Photoshop