CVE-2022-24090 in Photoshop

Resumen

por VulDB • 2026-06-22

Las versiones de Adobe Photoshop 23.1.1 (y anteriores) y 22.5.5 (y anteriores) se ven afectadas por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2022-01-27
• Divulgación: 2022-03-11
• Moderación: aceptado
• Artículo: VDB-194766
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.02001
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24090
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24090/