PT-2020-5142 · Adobe · Photoshop

Publicado 2020-07-21 · Atualizado 2020-07-23 · CVE-2020-9687

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Adobe Photoshop: Photoshop CC 2019 e Photoshop 2020

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória. Isso poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual.

Recomendações

Para as versões do Adobe Photoshop CC 2019 e Photoshop 2020, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2020-05738

CVE-2020-9687

ZDI-20-918

Produtos afetados

Photoshop

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-9687 · Nota de Segurança
• https://helpx.adobe.com/security/products/photoshop/apsb20-45.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05738 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9687 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-918 · Nota de Segurança