CVE-2023-25908 in Photoshop

Résumé

par VulDB • 31/05/2026

Les versions d'Adobe Photoshop 23.5.3 (et antérieures) et 24.1.1 (et antérieures) sont vulnérables à un bug de type Use After Free qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette vulnérabilité nécessite une interaction de l'utilisateur, car une victime doit ouvrir un fichier malveillant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 15/02/2023
• Divulgation: 28/03/2023
• Modérer: accepté
• Entrée: VDB-224142
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00463
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25908
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25908/