Podatności Adobe Photoshop Desktop

Program Photoshop Desktop zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Program Photoshop Desktop jest podatny na przepełnienie liczby całkowitej lub zawinięcie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Program Photoshop Desktop jest podatny na podwójne zwolnienie pamięci (Double Free), co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to otwarcia złośliwego pliku przez ofiarę.

Photoshop Desktop jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Program Photoshop Desktop w wersjach 26.8.1 i wcześniejszych jest podatny na przepełnienie bufora na stercie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.