Vulnerabilidades

Adobe Photoshop versiones 22.5.6 (y anteriores) y 23.2.2 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la…

Adobe After Effects versiones 22.2.1 (y anteriores) y 18.4.5 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de pila debido a un manejo no seguro de un archivo diseñado, lo que puede resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción…

Adobe After Effects versiones 22.2.1 (y anteriores) y 18.4.5 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de pila debido a una administración no segura de un archivo diseñado, que puede resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una…

Adobe Photoshop versiones 22.5.6 (y anteriores) y 23.2.2 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la…

Adobe Photoshop versiones 22.5.6 (y anteriores) y 23.2.2 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción…

Adobe Photoshop versiones 22.5.6 (y anteriores) y 23.2.2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada al analizar un archivo PCX que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para…

Adobe Photoshop versiones 22.5.6 (y anteriores) y 23.2.2 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la…

SDK de XMP Toolkit versión 2021.07 (y anteriores), está afectada por una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere la interacción del usuario, ya que la víctima…

XMP Toolkit SDK versión 2021.07 (y anteriores), está afectado por una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere la interacción del usuario, ya que la víctima debe…

XMP Toolkit SDK versión 2021.07 (y anteriores), está afectado por una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere la interacción del usuario, ya que la víctima debe…

XMP Toolkit SDK versión 2021.07 (y anteriores), está afectado por una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere la interacción del usuario, ya que la víctima debe…

XMP Toolkit versión 2021.07 (y anteriores), está afectado por una vulnerabilidad de desreferencia de puntero Null cuando es analizado un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario…

ACS Commons versión 5.1.x (y anteriores) sufre una vulnerabilidad de tipo Cross-site Scripting (XSS) Reflejado en el endpoint /apps/acs-commons/content/page-compare.html por medio de los parámetros GET a y b. La entrada del usuario enviada por medio de estos parámetros no es comprobada ni es saneada. Un atacante debe…

Acrobat Reader DC versiones 21.007.20099 (y anteriores), 20.004.30017 (y anteriores) y 17.011.30204 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario…

Acrobat Reader DC versiones 21.007.20099 (y anteriores), 20.004.30017 (y anteriores) y 17.011.30204 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo PSD malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo WAV malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar…

Adobe Bridge 11.1.1 (y versiones anteriores) está afectado por una vulnerabilidad de desbordamiento de pila debido a un manejo no seguro de un archivo diseñado, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para una…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar esta…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de lectura fuera de límites cuando es analizado un archivo .jpe diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Adobe Bridge versión 11.1.1 (y anteriores), está afectado por una vulnerabilidad de doble liberación cuando analiza un archivo DCM diseñado, lo que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Esta vulnerabilidad requiere la interacción del usuario para ser explotada

Adobe Premiere Elements versión 20210809.daily.2242976 (y anteriores), está afectado por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del…

Adobe Premiere Elements versión 20210809.daily.2242976 (y versiones anteriores), está afectado por una vulnerabilidad de corrupción de memoria debido a un manejo no seguro de un archivo malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una…