CVE-2026-95635
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Program Photoshop Desktop jest podatny na podwójne zwolnienie pamięci (Double Free), co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to otwarcia złośliwego pliku przez ofiarę.
Ocena ryzyka
Podatność umożliwia atakującemu wykonanie dowolnego kodu na komputerze ofiary, co może prowadzić do przejęcia systemu i kradzieży danych. Wymagana jest interakcja użytkownika, co zmniejsza ryzyko automatycznego ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie programu Photoshop Desktop do wersji z poprawką. Należy również unikać otwierania podejrzanych plików i stosować zasadę najmniejszych uprawnień.
Inne podatności w Adobe Photoshop Desktop
Zobacz wszystkie- CVE-2026-95637Wysokie
Program Photoshop Desktop zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-95636Wysokie
Program Photoshop Desktop jest podatny na przepełnienie liczby całkowitej lub zawinięcie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-105896Średnie
Photoshop Desktop jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-61819Wysokie
Program Photoshop Desktop w wersjach 26.8.1 i wcześniejszych jest podatny na przepełnienie bufora na stercie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Photoshop Desktop is affected by a Double Free vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS