PT-2020-1936 · Adobe · Photoshop Cc 2019+1

Publicado

2020-03-18

·

Atualizado

2021-09-08

·

CVE-2020-3770

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Adobe Photoshop CC 2019, versões 20.0.8 e anteriores
Adobe Photoshop 2020, versões 21.1 e anteriores
Descrição
O problema está relacionado a um erro de buffer no editor gráfico, que poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo ao abrir um arquivo malicioso. A exploração bem-sucedida dessa vulnerabilidade de erro de buffer poderia levar à execução de código arbitrário.
Recomendações
Para o Adobe Photoshop CC 2019, versões 20.0.8 e anteriores, atualize para uma versão posterior à 20.0.8 para resolver o problema.
Para o Adobe Photoshop 2020 versões 21.1 e anteriores, atualize para uma versão posterior à 21.1 para resolver o problema.
Como solução alternativa temporária, considere evitar a abertura de arquivos suspeitos ou não confiáveis com o Adobe Photoshop até que um patch esteja disponível.

Correção

Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-01214
CVE-2020-3770
ZDI-20-315

Produtos afetados

Photoshop 2020
Photoshop Cc 2019