int(5249)

Vulnerability Bulletins


Ejecución remota de código en Adobe CS4

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Photoshop CS4 < 11.0.1

Description

Se ha encontrado una vulnerabilidad en Adobe CS4 11.0.0. La vulnerabilidad reside en un error en el manejo de archivos TIFF.

Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de un fichero TIFF.

Solution



Actualización de software

Adobe (APSB10-10)
Adobe Photoshop CS4 11.0.1 update / Windows
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4292
Adobe Photoshop CS4 11.0.1 update / Macintosh
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4291

Standar resources

Property Value
CVE CVE-2010-1279
BID 39849

Other resources

Adobe Security Bulletin (APSB10-10)
http://www.adobe.com/support/security/bulletins/apsb10-10.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-05-10
Ministerio de Defensa
CNI
CCN
CCN-CERT