Adobe Photoshop CS4 sérülékenységek

CH azonosító

CH-3161

Felfedezés dátuma

2010.05.26.

Súlyosság

Magas

Érintett rendszerek

Adobe
Photoshop

Érintett verziók

Adobe Photoshop CS4 11.x

Összefoglaló

Az Adobe Photoshop CS4 több sérülékenysége vált ismertté, amelyeket támadók kihasználhatnak a felhasználói rendszer feltörésére.

Leírás

Az Adobe Photoshop CS4 több sérülékenysége vált ismertté, amelyeket támadók kihasználhatnak a felhasználói rendszer feltörésére.

  1. Az .ASL fájlok feldolgozásakor előforduló hiba kihasználható memória kezelési hiba okozására, amikor egy erre a célra készített .ASL fájl megnyitásra kerül.
  2. A .GRD fájlok feldolgozásakor előforduló hiba kihasználható memória kezelési hiba okozására, amikor egy erre a célra készített .GRD fájl megnyitásra kerül.
  3. Az .ABR fájlok feldolgozásakor előforduló hiba kihasználható memória kezelési hiba okozására, amikor egy erre a célra készített .ABR fájl megnyitásra kerül.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a CS4 11.0.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 39934
Egyéb referencia: www.zeroscience.mk
Egyéb referencia: www.zeroscience.mk
Egyéb referencia: www.zeroscience.mk
CVE-2010-1296 - NVD CVE-2010-1296


Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »