CVE-2022-24090 in Photoshop

Résumé

par VulDB • 22/06/2026

Les versions d'Adobe Photoshop 23.1.1 (et antérieures) et 22.5.5 (et antérieures) sont vulnérables à une lecture hors limites (out-of-bounds read) qui pourrait entraîner la divulgation de données sensibles en mémoire. Un attaquant pourrait exploiter cette vulnérabilité pour contourner des mécanismes d'atténuation tels qu'ASLR. L'exploitation de ce problème nécessite l'intervention de l'utilisateur, car une victime doit ouvrir un fichier malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe Systems Incorporated
• Réserver: 27/01/2022
• Divulgation: 11/03/2022
• Modérer: accepté
• Entrée: VDB-194766
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.02001
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24090
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24090/