Ad

CVE-2026-105896

MEDIUM CVSS 3.1: 5,5 EPSS 0.15%
Обновлено 16 октября 2026
Microsoft
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии 27.0 — 27.11
Устранено в версии 26.11.8
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик Microsoft
Публичный эксплойт Нет

Photoshop Desktop is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 4

Конфигурация От (включительно) До (исключительно)
Adobe Photoshop
cpe:2.3:a:adobe:photoshop:*:*:*:*:*:*:*:*
— 26.11.8
Adobe Photoshop
cpe:2.3:a:adobe:photoshop:*:*:*:*:*:*:*:*
27.0 27.11
Apple Macos
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
— —
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
— —