PT-2022-7063 · Adobe · Photoshop

Publicado 2022-04-12 · Atualizado 2023-01-24 · CVE-2022-28277

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 22.5.6 e anteriores do Adobe Photoshop

Versões 23.2.2 e anteriores do Adobe Photoshop

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no Adobe Photoshop, que pode ser explorada ao abrir um arquivo PDF especialmente criado. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo PDF malicioso.

Recomendações

Para as versões 22.5.6 e anteriores do Adobe Photoshop, atualize para uma versão posterior à 22.5.6 para resolver o problema.

Para as versões 23.2.2 e anteriores do Adobe Photoshop, atualize para uma versão posterior à 23.2.2 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de arquivos PDF de fontes não confiáveis até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-07302

CVE-2022-28277

ZDI-22-637

Produtos afetados

Photoshop

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-28277 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-637 · Nota de Segurança
• https://helpx.adobe.com/security/products/photoshop/apsb22-20.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-07302 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28277 · Aviso do Fabricante