CVE-2022-34244 in Photoshop

Riassunto

di VulDB • 30/08/2026

Le versioni di Adobe Photoshop 22.5.7 (e precedenti) e 23.3.2 (e precedenti) sono affette da una vulnerabilità di Access of Uninitialized Pointer che potrebbe portare alla divulgazione di memoria sensibile. Un attaccante potrebbe sfruttare questa vulnerabilità per bypassare mitigazioni come ASLR. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 21/06/2022
• Divulgazione: 15/07/2022
• Moderazione: accettato
• Voce: VDB-203961
• CPE: pronto
• CWE: CWE-824 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00415
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34244
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34244/