CVE-2016-0953

उच्चप्रकाशित

प्रकाशित: 10 फ़र॰ 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 9 फ़र॰ 2016

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

17.3%

मध्यम · अगले 30 दिन

प्रतिशत: 97.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Adobe Photoshop CC 2014 (15.2.4 से पहले), Photoshop CC 2015 (16.1.2 से पहले), और Bridge CC (6.2 से पहले) हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (मेमोरी भ्रष्टाचार) करने की अनुमति देते हैं, यह CVE-2016-0951 और CVE-2016-0952 से भिन्न एक भेद्यता है।

स्रोत

Adobe Photoshop CC / Bridge CC - '.iff' Parsing Memory Corruptionएक्सप्लॉइट
Francis Provencher · windows · 9 फ़र॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।