CVE-2023-21574 in Photoshop

Zusammenfassung

von VulDB • 15.05.2026

Photoshop Version 23.5.3 (und frühere Versionen) sowie 24.1 (und frühere Versionen) sind von einer Schwachstelle mit unzureichender Eingabevalidierung (Improper Input Validation) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert die Interaktion eines Benutzers, da ein Opfer eine bösartige Datei öffnen muss.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 01.12.2022
• Veröffentlichung: 18.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221406
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00326
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21574/