Podatności Adobe Bridge

Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Podatność przepełnienia bufora sterty w programie Bridge w wersjach 16.0.2, 15.1.4 i wcześniejszych. Może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

W wersjach Bridge 16.0.2, 15.1.4 i wcześniejszych występuje podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik.

Bridge w wersjach 15.1.2, 16.0 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Most Bridge w wersjach 14.1.8, 15.1.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Bridge w wersjach 12.0.3 i wcześniejszych oraz 13.0.1 i wcześniejszych zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń takich jak ASLR, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.