CVE-2023-25879 in Dimension

Résumé

par VulDB • 25/05/2026

Les versions d'Adobe Dimension 3.4.7 (et antérieures) sont affectées par une vulnérabilité de validation incorrecte des entrées (Improper Input Validation) qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette vulnérabilité nécessite une interaction de l'utilisateur, car une victime doit ouvrir un fichier malveillant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 15/02/2023
• Divulgation: 28/03/2023
• Modérer: accepté
• Entrée: VDB-224267
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00346
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25879
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25879/