CVE-2012-2052
Beschrijving NL
Op stapels gebaseerde bufferoverloop in de U3D.8BI-bibliotheekplug-in in Adobe Photoshop CS5 12.x vóór 12.0.5 en CS5.1 12.1.x vóór 12.1.1 stelt externe aanvallers in staat om willekeurige code uit te voeren via een lang Collada-itemelement in een DAE-bestand, zoals blijkt uit de cameraYFov-waarde in het commentaarelement van de bijdrager.
Origineel (Engels) tonen
Stack-based buffer overflow in the U3D.8BI library plugin in Adobe Photoshop CS5 12.x before 12.0.5 and CS5.1 12.1.x before 12.1.1 allows remote attackers to execute arbitrary code via a long Collada asset element in a DAE file, as demonstrated by the cameraYFov value in the contributor comments element.