CVE-2023-26344 in Dimension

Résumé

par VulDB • 08/06/2026

Les versions d'Adobe Dimension 3.4.7 (et antérieures) sont vulnérables à un bug d'« Access of Uninitialized Pointer » qui pourrait entraîner la divulgation de données sensibles en mémoire. Un attaquant pourrait exploiter cette vulnérabilité pour contourner des mécanismes de mitigation tels que l'ASLR. L'exploitation de cette faille nécessite une interaction de la part de l'utilisateur, car la victime doit ouvrir un fichier malveillant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 22/02/2023
• Divulgation: 28/03/2023
• Modérer: accepté
• Entrée: VDB-224255
• CPE: prêt
• CWE: CWE-824 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00332
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26344
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26344/