远程主机上安装的 Adobe Photoshop 版本低于或等于 CC 2014 15.2.2 (2014.2.2)。因此，它受到以下漏洞的影响：

- 由于没有正确验证用户提供的输入，因此存在不明内存损坏缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2015-3109)

- 由于未正确处理包含无效 ImageLeftPosition 值的 GIF 文件，因此 GIF 解析器中存在整数溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3110)

- 由于未正确处理 PNG 文件（其中 CHUNK 结构具有超长值），因此 PNG 解析器中存在基于堆的溢出缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-3111)

- 由于在处理包含具有超长字段值的嵌入式 JPEG 的 PDF 文件时未正确验证用户提供的输入，因而存在内存损坏缺陷。攻击者可以利用此缺陷破坏内存或执行任意代码。(CVE-2015-3112)

检测

Adobe Photoshop CC 多种漏洞 (APSB15-12)

critical Nessus 插件 ID 84403

未找到变更日志