int(5307)

Boletines de Vulnerabilidades


Desbordamiento de búffer en Adobe Photoshop CS4

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe Photoshop CS4 < 11.0.1

Descripción

Se ha encontrado una vulnerabilidad de desbordamiento de búffer en Adobe Photoshop CS4 11.0.1 y versiones anteriores.

Un atacante remoto podría ejecutar código arbitrario mediante la manipulación de ficheros .ASL, .ABR, o .GRD.

Solución



Actuzalicación de software

Adobe(APSB10-13)
Adobe Photoshop CS4 11.0.1 / Windows
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4713
Adobe Photoshop CS4 11.0.1 / Macintosh
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4712

Identificadores estándar

Propiedad Valor
CVE CVE-2010-1296
BID 40389

Recursos adicionales

Adobe Security Bulletin (APSB10-13)
http://www.adobe.com/support/security/bulletins/apsb10-13.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido por Adobe 2010-05-28

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT