Adobe termékek puffer túlcsordulásos sérülékenysége

2008. április 21. 22:00

CH azonosító

CH-1166

Felfedezés dátuma

2008.04.21.

Súlyosság

Közepes

Érintett rendszerek

Adobe
After Effects
Photoshop Album Starter Edition

Érintett verziók

Adobe After Effects CS3
Adobe Photoshop Album Starter Edition 3.x

Összefoglaló

Több Adobe termék sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

Leírás

Több Adobe termék sérülékenységét jelentették, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére használhatnak.

A sérülékenységet egy határhiba okozza a BMP fájlok kezelésekor. Ez kihasználható puffer túlcsordulás okozására egy speciális fejléccel rendelkező BMP fájl segítségével.

Ez az alábbi linkekhez kapcsolódhat:
SA25023
SA25044

A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.

MEGJEGYZÉS: A jelentések szerint a sérülékenység ugyancsak kiaknázható egy rosszindulatú tároló eszköz (például: USB tárolók, kamerák) csatlakoztatásával a sérülékeny rendszerhez.

A sérülékenységet az Adobe Photoshop Album Starter Edition 3.2-re és Adobe After Effects CS3-nál jelentették. Más verziók is érintettek lehetnek.

Megoldás

Kerülje a nem megbízható BMP fájlok használatát az érintett alkalmazásokkal!

Ne csatlakoztasson a számítógépéhez nem megbízható tároló eszközöket!

Legfrissebb sérülékenységek

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

Tovább a sérülékenységekhez »

Adobe termékek puffer túlcsordulásos sérülékenysége