CVE-2012-2027
Adobe Photoshop CS5 12.x (12.0.5 से पहले) और CS5.1 12.1.x (12.1.1 से पहले) में Use-after-free भेद्यता दूरस्थ हमलावरों को एक क्राफ्टेड TIFF (उर्फ .TIF) फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की...
- प्रकाशित
- 9 मई 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 20 मार्च 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Photoshop CS5 12.x (12.0.5 से पहले) और CS5.1 12.1.x (12.1.1 से पहले) में Use-after-free भेद्यता दूरस्थ हमलावरों को एक क्राफ्टेड TIFF (उर्फ .TIF) फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
Francis Provencher · windows · 20 मार्च 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।