CVE-2023-22231
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Adobe Bridge w wersjach 12.0.3 i wcześniejszych oraz 13.0.1 i wcześniejszych zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń takich jak ASLR, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Ocena ryzyka
Ujawnienie zawartości pamięci może dostarczyć atakującemu informacji ułatwiających dalsze ataki, np. obejście ASLR. Wymaga otwarcia złośliwego pliku przez użytkownika.
Rekomendacja
Zaktualizuj Adobe Bridge do najnowszej wersji zawierającej poprawkę. Poucz użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Adobe Bridge
Zobacz wszystkie- CVE-2026-48311Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34630Wysokie
Podatność przepełnienia bufora sterty w programie Bridge w wersjach 16.0.2, 15.1.4 i wcześniejszych. Może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-27310Wysokie
W wersjach Bridge 16.0.2, 15.1.4 i wcześniejszych występuje podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-21283Wysokie
Bridge w wersjach 15.1.2, 16.0 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2025-54278Średnie
Most Bridge w wersjach 14.1.8, 15.1.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Adobe Bridge versions 12.0.3 (and earlier) and 13.0.1 (and earlier) are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS