מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית ב-Adobe Photoshop מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה אודות פגיעות מסוג גלישת מספרים (Integer Overflow) בתוכנת Adobe Photoshop, המזוהה תחת המזהה CVE-2026-75862. הפגיעות טמונה באופן שבו התוכנה מנתחת קבצי תמונה בפורמט DCM ו-JPEG, ומאפשרת לתוקף מרוחק להריץ קוד שרירותי על המערכת המותקנת. ניצול הפגיעות דורש אינטראקציה מצד המשתמש, שיצטרך לפתוח קובץ זדוני או לבקר בדף אינטרנט נגוע. ה-ZDI העניקה לפגיעות ציון חומרה של 7.8 במדד CVSS, מה שמדגיש את הצורך בעדכון גרסאות התוכנה כדי למנוע אפשרות של השתלטות על המחשב המותקן באמצעות מניפולציה על קבצים פגומים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות