PT-2025-21015 · Adobe · Photoshop

CVE-2025-30326 · Publicado 2025-05-13 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões 26.5, 25.12.2 e anteriores do Photoshop Desktop

Descrição: O problema é uma vulnerabilidade de Acesso a Ponteiro Não Inicializado que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões 26.5, 25.12.2 e anteriores do Photoshop Desktop, atualize para uma versão não afetada por este problema para prevenir execução arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

BDU:2025-05717

CVE-2025-30326

Produtos afetados

Photoshop

Referências · 7

• https://helpx.adobe.com/security/products/photoshop/apsb25-40.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1922363307295703075 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1922387939209699522 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30326 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05717 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30326 · Aviso do Fabricante
• https://t.me/cvetracker/23765 · Publicação no Telegram