CVE-2023-38213
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do ujawnienia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji. Wymaga to interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Rekomendacja
Zaleca się aktualizację programu Adobe Dimension do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Użytkownicy powinni unikać otwierania nieznanych lub podejrzanych plików.
Oryginalny opis (angielski, źródło NVD)
Adobe Dimension version 3.4.9 is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.