CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36005 – Adobe Photoshop PSD File Parsing Stack Overflow Vulnerability
https://notcve.org/view.php?id=CVE-2021-36005
Adobe Photoshop versions 21.2.9 (and earlier) and 22.4.2 (and earlier) is affected by a stack overflow vulnerability due to insecure handling of a crafted PSD file, potentially resulting in arbitrary code execution in the context of the current user. Exploitation requires user interaction in that a victim must open a crafted PSD file in Photoshop. Adobe Photoshop versiones 21.2.9 (y anteriores), y 22.4.2 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de la pila debido al manejo no seguro de un archivo PSD diseñado, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere una interacción del usuario, ya que la víctima debe abrir un archivo PSD diseñado en Photoshop. • https://helpx.adobe.com/security/products/photoshop/apsb21-63.html • CWE-121: Stack-based Buffer Overflow •
CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36066 – Adobe Photoshop U3D File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2021-36066
Adobe Photoshop versions 21.2.10 (and earlier) and 22.4.3 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.10 (y anteriores), y 22.4.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso This vulnerability allows remote attackers to execute arbitrary code on affected installations of Adobe Photoshop. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D files. • https://helpx.adobe.com/security/products/photoshop/apsb21-68.html • CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36006 – Adobe Photoshop MP4 File Parsing Uninitialized Variable Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2021-36006
Adobe Photoshop versions 21.2.9 (and earlier) and 22.4.2 (and earlier) are affected by an Improper input validation vulnerability when parsing a specially crafted file. An unauthenticated attacker could leverage this vulnerability to disclose arbitrary memory information in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.9 (y anteriores), y 22.4.2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información de memoria arbitraria en el contexto del usuario actual. • https://helpx.adobe.com/security/products/photoshop/apsb21-63.html • CWE-20: Improper Input Validation CWE-665: Improper Initialization •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-28548 – Adobe Photoshop parsing JS buffer overflow vulnerability could lead to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-28548
Adobe Photoshop versions 21.2.6 (and earlier) and 22.3 (and earlier) are affected by a Buffer Overflow vulnerability when parsing a specially crafted JSX file. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.6 (y anteriores) y versiones 22.3 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento de búfer cuando analiza un archivo JSX especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario actual. • https://helpx.adobe.com/security/products/photoshop/apsb21-28.html • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-28549 – Adobe Photoshop parsing JS buffer overflow vulnerability could lead to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-28549
Adobe Photoshop versions 21.2.6 (and earlier) and 22.3 (and earlier) are affected by a Buffer Overflow vulnerability when parsing a specially crafted JSX file. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.6 (y anteriores) y versiones 22.3 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento de búfer cuando analiza un archivo JSX especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario actual. • https://helpx.adobe.com/security/products/photoshop/apsb21-28.html • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •