FICHE CVE

CVE-2012-2052

Publiée le 2014-06-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs d'Adobe Photoshop CS5 et CS5.1 sont affectés par une faille dans la manière dont le logiciel traite les fichiers 3D Collada (.dae). Un attaquant peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier d'élément 3D spécialement conçu à cet effet. Bien que l'attaque soit à distance et ne nécessite aucune authentification, elle dépend d'une interaction de l'utilisateur pour se déclencher.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the U3D.8BI library plugin in Adobe Photoshop CS5 12.x before 12.0.5 and CS5.1 12.1.x before 12.1.1 allows remote attackers to execute arbitrary code via a long Collada asset element in a DAE file, as demonstrated by the cameraYFov value in the contributor comments element.