FICHE CVE
CVE-2026-95636
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les utilisateurs d'Adobe Photoshop Desktop sont exposés à un risque d'exécution de code arbitraire avec les permissions de leur propre compte. Un attaquant peut y parvenir en incitant un utilisateur à ouvrir un fichier malveillant spécialement conçu. Aucune authentification préalable ni aucun accès réseau particulier n'est requis, bien que l'attaque dépende entièrement de l'interaction de la victime avec le fichier.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Photoshop Desktop is affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.