CVE-2012-2052 in Photoshop

Riassunto

di VulDB • 29/06/2026

Un overflow del buffer basato sullo stack nella libreria U3D.8BI plugin di Adobe Photoshop CS5 12.x prima della versione 12.0.5 e CS5.1 12.1.x prima della versione 12.1.1 consente agli attaccanti remoti di eseguire codice arbitrario tramite un elemento Collada asset lungo in un file DAE, come dimostrato dal valore cameraYFov nell'elemento contributor comments.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/04/2012
• Divulgazione: 19/06/2014
• Moderazione: accettato
• Voce: VDB-5382
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.23320
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2052
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2052/