CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36005 – Adobe Photoshop PSD File Parsing Stack Overflow Vulnerability
https://notcve.org/view.php?id=CVE-2021-36005
Adobe Photoshop versions 21.2.9 (and earlier) and 22.4.2 (and earlier) is affected by a stack overflow vulnerability due to insecure handling of a crafted PSD file, potentially resulting in arbitrary code execution in the context of the current user. Exploitation requires user interaction in that a victim must open a crafted PSD file in Photoshop. Adobe Photoshop versiones 21.2.9 (y anteriores), y 22.4.2 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de la pila debido al manejo no seguro de un archivo PSD diseñado, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Una explotación requiere una interacción del usuario, ya que la víctima debe abrir un archivo PSD diseñado en Photoshop. • https://helpx.adobe.com/security/products/photoshop/apsb21-63.html • CWE-121: Stack-based Buffer Overflow •
CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36066 – Adobe Photoshop U3D File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2021-36066
Adobe Photoshop versions 21.2.10 (and earlier) and 22.4.3 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.10 (y anteriores), y 22.4.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso This vulnerability allows remote attackers to execute arbitrary code on affected installations of Adobe Photoshop. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D files. • https://helpx.adobe.com/security/products/photoshop/apsb21-68.html • CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36006 – Adobe Photoshop MP4 File Parsing Uninitialized Variable Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2021-36006
Adobe Photoshop versions 21.2.9 (and earlier) and 22.4.2 (and earlier) are affected by an Improper input validation vulnerability when parsing a specially crafted file. An unauthenticated attacker could leverage this vulnerability to disclose arbitrary memory information in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.9 (y anteriores), y 22.4.2 (y anteriores), están afectadas por una vulnerabilidad de comprobación de entrada inapropiada cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información de memoria arbitraria en el contexto del usuario actual. • https://helpx.adobe.com/security/products/photoshop/apsb21-63.html • CWE-20: Improper Input Validation CWE-665: Improper Initialization •
CVSS: 6.2EPSS: 0%CPEs: 3EXPL: 0CVE-2021-28597 – Adobe Photoshop Elements Privilege Escalation Vulnerability - symbolic link
https://notcve.org/view.php?id=CVE-2021-28597
Adobe Photoshop Elements version 5.2 (and earlier) is affected by an insecure temporary file creation vulnerability. An unauthenticated attacker could leverage this vulnerability to call functions against the installer to perform high privileged actions. Exploitation of this issue does not require user interaction. Adobe Photoshop Elements versiones 5.2 (y anteriores) está afectada por una vulnerabilidad de creación de archivos temporales no seguros. Un atacante no autenticado podría aprovechar esta vulnerabilidad para llamar a funciones contra el instalador para llevar a cabo acciones con altos privilegios. • https://helpx.adobe.com/security/products/photoshop_elements/apsb21-46.html • CWE-379: Creation of Temporary File in Directory with Insecure Permissions CWE-668: Exposure of Resource to Wrong Sphere •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-28548 – Adobe Photoshop parsing JS buffer overflow vulnerability could lead to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-28548
Adobe Photoshop versions 21.2.6 (and earlier) and 22.3 (and earlier) are affected by a Buffer Overflow vulnerability when parsing a specially crafted JSX file. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Adobe Photoshop versiones 21.2.6 (y anteriores) y versiones 22.3 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento de búfer cuando analiza un archivo JSX especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitraria en el contexto del usuario actual. • https://helpx.adobe.com/security/products/photoshop/apsb21-28.html • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •