PT-2020-5049 · Adobe · Photoshop

Publicado 2020-07-21 · Atualizado 2020-07-23 · CVE-2020-9685

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Adobe Photoshop: Photoshop CC 2019 e Photoshop 2020

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória. Isso poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual.

Recomendações

Para as versões do Adobe Photoshop CC 2019 e Photoshop 2020, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2020-05636

CVE-2020-9685

ZDI-20-916

Produtos afetados

Photoshop

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-9685 · Nota de Segurança
• https://helpx.adobe.com/security/products/photoshop/apsb20-45.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-916 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9685 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05636 · Nota de Segurança