V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-43546
CVE
Высокий

Версии Adobe Bridge 15.0.3, 14.1.6 и более ранние подвержены уязвимости Integer Underflow (Wrap or Wraparound), которая может привести к вы…

CVSS
7.8
Высокий
EPSS
0.00
p18
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Версии Adobe Bridge 15.0.3, 14.1.6 и более ранние подвержены уязвимости Integer Underflow (Wrap or Wraparound), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, а именно открытие вредоносного файла. Согласно информации из источника [1], обновления безопасности Adobe Bridge устраняют критические уязвимости, которые могут привести к выполнению произвольного кода. Уязвимости CVE-2025-43545, CVE-2025-43546 и CVE-2025-43547 были обнаружены исследователем yjdfy. Источники: - [1] https://helpx.adobe.com/security/products/bridge/apsb25-44.html

Теги · CWE
CWE-191
Затронутые продукты
Bridge
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p18
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
bridge*Отслеживается
Источники данных
CVE
Связанные уязвимости