Kwetsbaarheden in Adobe Photoshop Desktop met risico op misbruik: update direct

Er zijn meerdere kwetsbaarheden gevonden in Adobe Photoshop Desktop met een CVSS-score tot 8,6. Deze kwetsbaarheden zijn beoordeeld als van normale urgentie om te handelen. Er zijn geen meldingen van actief misbruik. Het NCSC adviseert alsnog om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Adobe Photoshop Desktop is een programma dat wordt gebruikt voor het bewerken van afbeeldingen en foto's op een computer.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheden in Adobe Photoshop Desktop ontstaan doordat speciaal gemaakte bestanden in Adobe Photoshop kunnen zorgen voor fouten in het geheugen van het programma. Hierdoor kan een aanvaller via een dergelijk bestand eigen opdrachten uitvoeren met dezelfde rechten als de gebruiker. Dit betekent dat de aanvaller bijvoorbeeld toegang kan krijgen tot jouw bestanden of het programma kan misbruiken. Er zijn geen meldingen van actief misbruik. De kans hierop wordt als middelmatig ingeschat.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden opgelost, kan een aanvaller mogelijk eigen code uitvoeren binnen Adobe Photoshop. Dit kan leiden tot toegang tot gevoelige gegevens of controle over het systeem.